BDU:2023-02361
Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 8,5) Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,5) CVSS 6.5 · AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:NУязвимость веб-интерфейса управления микропрограммного обеспечения маршрутизаторов Cisco Small Business RV016, RV042, RV042G и RV082, RV320 и RV325, позволяющая нарушителю выполнить произвольные команды
Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →
Описание
Уязвимость веб-интерфейса управления микропрограммного обеспечения маршрутизаторов Cisco Small Business RV016, RV042, RV042G и RV082, RV320 и RV325 связана с недостаточной проверкой входных данных при обработке HTTP-пакетов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольные команды путем отправки специально созданного HTTP-запроса
Способ устранения
Использование рекомендаций: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-sbr042-multi-vuln-ej76Pke5 Компенсирующие меры: - отключение удаленного управления: 1. Войдити в веб-интерфейс управления устройством; 2. Выберити «Брандмауэр» > «Основные»; 3. Снимите флажок «Удаленное управление». - блокирование доступа к портам 443 и 60443: Сначала добавьте новую службу в правила доступа устройства для порта 60443. Службу для порта 443 создавать не нужно, поскольку она предопределена в списке служб. Добавление новой службы для порта 60443: 1. Войдите в веб-интерфейс управления устройством; 2. Выберите «Брандмауэр» > «Правила доступа»; 3. Щелкните «Управление службами»; 4. В поле «Имя службы» введите TCP-60443; 5. В раскрывающемся списке «Протокол» выберите «TCP»; 6. В обоих полях «Port Range» введите 60443; 7. Щелкните «Добавить в список»; 8. Нажмите ОК. Затем создайте правила доступа для блокировки портов 443 и 60443. Чтобы создать правило доступа для блокировки порта 443, выполните следующие действия: 1. Войдите в веб-интерфейс управления устройством; 2. Выберите «Брандмауэр» > «Правила доступа»; 3. Щелкните «Добавить»; 4. В раскрывающемся списке «Действие» выберите «Запретить»; 5. В раскрывающемся списке «Служба» выберите «HTTPS (TCP 443-443)»; 6. В раскрывающемся списке «Журнал» выберите «Журнал пакетов», соответствующих этому правилу; 7. В раскрывающемся списке «Исходный интерфейс» выберите параметр, соответствующий WAN-подключению на устройстве; 8. В раскрывающемся списке «Исходный IP» выберите «Любой»; 9. В раскрывающемся списке «IP-адресов» назначения выберите «Один»; 10. В оба поля IP-адреса назначения введите IP-адрес WAN; 11. Нажмите «Сохранить». Чтобы создать правило доступа для блокировки порта 60443, повторите предыдущие шаги, но на шаге 5 выберите «HTTPS (TCP 60443-60443)» из раскрывающегося списка «Служба». - использование средств межсетевого экранирования уровня веб-приложений.
Сведения записи
Уязвимое программное обеспечение
| Производитель | Название | Версия | Платформа |
|---|---|---|---|
| Cisco Systems Inc. | Cisco Small Business RV016 | - | Не указана |
| Cisco Systems Inc. | Cisco Small Business RV042 | - | Не указана |
| Cisco Systems Inc. | Cisco Small Business RV042G | - | Не указана |
| Cisco Systems Inc. | Cisco Small Business RV082 | - | Не указана |
| Cisco Systems Inc. | Cisco Small Business RV320 | - | Не указана |
| Cisco Systems Inc. | Cisco Small Business RV325 | - | Не указана |
Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →
Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.