CVE-2021-1520

Versões do Cisco RV340, RV340W, RV345 e RV345P (versões afetadas não especificadas)

O problema está relacionado a um estouro de buffer no serviço de mensagens dos roteadores afetados, o que poderia permitir que um invasor local autenticado executasse comandos arbitrários com privilégios de root no sistema operacional subjacente. Isso ocorre porque o serviço de mensagens interno não sanitiza adequadamente as entradas. Para explorar essa vulnerabilidade, um invasor deve primeiro se autenticar no dispositivo e, em seguida, enviar uma solicitação maliciosa ao serviço interno.

Para os modelos Cisco RV340, RV340W, RV345 e RV345P, considere restringir o acesso ao serviço de mensagens interno até que um patch esteja disponível.

Como solução alternativa temporária, evite usar a função vulnerável vpntimer até que uma correção seja fornecida.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.