Уязвимость веб-интерфейса управления микропрограммного обеспечения маршрутизаторов Cisco Small Business RV110W, RV130, RV130W и RV215W, связана с копированием буфера без проверки размера входных данных при обработке пользовательских полей во входящих HTTP-пакетах. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольные команды на уязвимом устройстве от имени пользователя root или вызвать отказ в обслуживании путем отправки специально созданного запроса
Компания Cisco не планирует выпускать обновления для данных моделей маршрутизаторов, т.к они вступили в процесс вывода из эксплуатации и рекомендует перейти на маршрутизаторы Cisco Small Business RV132W, RV160 или RV160W.
Организационные меры:
1. Ограничить использование маршрутизаторов RV110W, RV130, RV130W и RV215W
2. Использование аналогичного программно-аппаратного средства
| Балл | 6.5 — средняя опасность |