PT-2022-2294

CVE-2022-20707

Publicado

2022-02-02

Atualizado

2024-09-21

Descrição por

CVSS 3.1

Crítica

MétricasAV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Cisco Small Business RV340, versões le1.0.03.24 e anteriores

Roteadores das séries Cisco Small Business RV160, RV260, RV340 e RV345 (versões afetadas não especificadas)

Descrição

A vulnerabilidade existe devido à falta de medidas para neutralizar elementos especiais usados no comando do sistema operacional. A exploração da vulnerabilidade pode permitir que um invasor remoto execute comandos arbitrários usando uma solicitação especialmente criada. O problema também pode permitir que um invasor execute código arbitrário, eleve privilégios, contorne proteções de autenticação e autorização, obtenha e execute software não assinado ou cause negação de serviço (DoS).

Recomendações

Para o Cisco Small Business RV340 versão le1.0.03.24 e anteriores, atualize para uma versão posterior à le1.0.03.24 para resolver o problema.

Para os roteadores das séries Cisco Small Business RV160, RV260, RV340 e RV345, no momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Explorabilidade

Exploit

Impactos

Pesquisadores

Stephen Fewer

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-78: Improper Neutralization of Special Elements used in an OS Command (\'OS Command Injection\')

CWE-787: Out-of-bounds Write

CWE-121: Stack-based Buffer Overflow

Identificadores relacionados