Уязвимость веб-интерфейса управления микропрограммного обеспечения коммутаторов Cisco Small Business связана с непринятием мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, осуществлять межсайтовые сценарные атаки с помощью специально созданной вредоносной веб-страницы
Использование рекомендаций:
https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-smb-sxss-OPYJZUmE
В связи с окончанием жизненного цикла маршрутизаторов Cisco серии Small Business 200 Series Smart Switches, Small Business 300 Series Managed Switches и Small Business 500 Series Stackable Managed Switches, производитель не планирует выпускать обновление программного обеспечения, поэтому рекомендуется использовать компенсирующие меры:
- использование средств обнаружения и предотвращения вторжений (IDS/IPS) для отслеживания подключений к устройству;
- ограничение доступа к устройству из внешних сетей (Интернет);
- использование средств межсетевого экранирования с целью ограничения доступа к устройству.
| Балл | 4.9 — средняя опасность |