近日，網(wǎng)絡(luò)設(shè)備巨頭思科已經(jīng)推出補(bǔ)丁來解決影響其小型企業(yè) VPN 路由器的關(guān)鍵漏洞，遠(yuǎn)程攻擊者可能會濫用這些漏洞來執(zhí)行任意代碼，甚至導(dǎo)致拒絕服務(wù) （DoS） 條件。

　　跟蹤為 CVE-2021-1609（CVSS 評分：9.8）和 CVE-2021-1610（CVSS 評分：7.2）的問題存在于小型企業(yè) RV340、RV340W、RV345 和 RV345P Dual運行版本 1.0.03.22 之前的固件版本的 WAN 千兆 VPN 路由器。這兩個問題都源于缺乏對 HTTP 請求的正確驗證，從而允許不法分子向易受攻擊的設(shè)備發(fā)送特制的 HTTP 請求。

　　成功利用 CVE-2021-1609 可能允許未經(jīng)身份驗證的遠(yuǎn)程攻擊者在設(shè)備上執(zhí)行任意代碼或?qū)е略O(shè)備重新加載，從而導(dǎo)致 DoS 條件。CVE-2021年至1610年，關(guān)注一個命令注入漏洞，如果利用，可允許經(jīng)認(rèn)證的對手到受影響的設(shè)備上遠(yuǎn)程執(zhí)行與根特權(quán)任意命令，該公司指出在其咨詢。

　　思科還解決了一個影響小型企業(yè) RV160、RV160W、RV260、RV260P 和 RV260W VPN 路由器的高嚴(yán)重性遠(yuǎn)程代碼執(zhí)行錯誤（CVE-2021-1602，CVSS 評分：8.2），未經(jīng)身份驗證的遠(yuǎn)程攻擊者可以利用該漏洞在受影響設(shè)備的底層操作系統(tǒng)上執(zhí)行任意命令。運行早于 1.0.01.04 的固件版本的小型企業(yè) RV 系列路由器容易受到影響。

　　“此漏洞是由于用戶輸入驗證不足造成的。攻擊者可以通過向基于 Web 的管理界面發(fā)送精心設(shè)計的請求來利用此漏洞，”思科表示。“成功的利用可能允許攻擊者使用 root 級權(quán)限在受影響的設(shè)備上執(zhí)行任意命令。由于漏洞的性質(zhì)，只能執(zhí)行沒有參數(shù)的命令。”

　　該公司指出，沒有證據(jù)表明存在針對任何這些缺陷的積極利用嘗試，也沒有任何解決漏洞的變通方法。

　　CVE-2021-1602 標(biāo)志著思科第二次修復(fù)了與同一組 VPN 設(shè)備相關(guān)的關(guān)鍵遠(yuǎn)程代碼執(zhí)行缺陷。今年 2 月初，該公司修補(bǔ)了 35 個漏洞，這些漏洞可能允許未經(jīng)身份驗證的遠(yuǎn)程攻擊者以 root 用戶身份在受影響的設(shè)備上執(zhí)行任意代碼。