ГлавнаяБаза уязвимостей БДУ → BDU:2016-01994
7.2высокая

BDU:2016-01994

Уязвимость микропрограммного обеспечения беспроводных маршрутизаторов Cisco RV130W и Cisco RV215W, и микропрограммного обеспечения межсетевого экрана Cisco RV110W, позволяющая нарушителю выполнить произвольные команды от имени администратора
Опубликовано: 2016-08-31
Описание

Уязвимость командного синтаксического анализатора CLI микропрограммного обеспечения беспроводных маршрутизаторов Cisco RV130W и Cisco RV215W, и микропрограммного обеспечения межсетевого экрана Cisco RV110W существует из-за непринятия мер по нейтрализации специальных элементов, используемых в команде операционной системы. Эксплуатация уязвимости может позволить нарушителю, действующему локально, выполнить произвольные команды от имени администратора через специально сформированные параметры

Затрагиваемое ПО и версии
Cisco RV215W (.)Cisco RV130W (.)Cisco RV110W (.)
Способ устранения

Использование рекомендаций производителя:
http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20160803-rv110_130w1

Оценка CVSS
Балл7.2 — высокая опасность
Источники и патчи
http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20160803-rv110_130w1
Проверьте безопасность своего сайта и почты → Полная проверка домена