Уязвимость веб-интерфейса управления микропрограммного обеспечения маршрутизаторов Cisco Small Business RV016, RV042, RV042G и RV082 связана с ошибками при управлении привилегиями. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить root-доступ к базовой операционной системе
Компенсирующие меры:
- отключение удаленного управления
1. Войдити в веб-интерфейс управления устройством.
2. Выбрать «Брандмауэр» > «Основные».
3. Снять флажок «Удаленное управление».
- блокирование доступа к портам 443 и 60443;
- использование средств межсетевого экранирования уровня веб-приложений.
Использование рекомендаций производителя:
https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-sbr042-multi-vuln-ej76Pke5
| Балл | 7.6 — критическая опасность |