Multiple Cisco embedded devices use hardcoded X.509 certificates and SSH host keys embedded in the firmware, which allows remote attackers t

Затронутые версии

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

• cisco pvc2300 firmwareдо 1.1.2.6 включительно
• cisco rtp300 firmwareдо 3.1.24 включительно
• cisco rv120w firmwareдо 1.0.5.9 включительно
• cisco rv180 firmwareдо 1.0.5.4 включительно
• cisco rv180w firmwareдо 1.0.5.4 включительно
• cisco rv220w firmwareдо 1.0.4.17 включительно
• cisco rv315w firmwareдо 1.01.03 включительно
• cisco rv320 firmwareдо 1.3.1.10 включительно
• cisco rv325 firmwareдо 1.3.1.10 включительно
• cisco rvs4000 firmwareдо 2.0.3.4 включительно
• cisco spa400 firmwareдо 1.1.2.2 включительно
• cisco srp520 firmwareдо 1.01.29 включительно
• cisco srp520-u firmwareдо 1.2.6 включительно
• cisco srw224p firmwareдо 2.0.2.4 включительно
• cisco wap200 firmwareдо 2.0.6.0 включительно
• cisco wap2000 firmwareдо 2.0.8.0 включительно
• cisco wap4400n firmwareдо - включительно
• cisco wap4410n firmwareдо 2.0.7.8 включительно
• cisco wet200 firmwareдо 2.0.8.0 включительно
• cisco wrp500 firmwareдо 1.0.1.002 включительно

Другие записи с наивысшей оценкой для того же основного продукта.

• CVE-2019-1653Cisco Small Business RV320 and RV325 Routers Information Disclosure VulnerabilityKEV
  90Срочно
• CVE-2019-1652Cisco Small Business RV320 and RV325 Routers Command Injection VulnerabilityKEV
  87Срочно
• CVE-2023-20117Cisco Small Business RV320 and RV325 Dual Gigabit WAN VPN Routers Command Injection Vulnerabilities
  37Наблюдать
• CVE-2023-20128Cisco Small Business RV320 and RV325 Dual Gigabit WAN VPN Routers Command Injection Vulnerabilities
  37Наблюдать
• CVE-2019-1828Cisco Small Business RV320 and RV325 Routers Weak Credential Encryption Vulnerability
  32Наблюдать
• CVE-2019-1827Cisco Small Business RV320 and RV325 Routers Online Help Reflected Cross-Site Scripting Vulnerability
  24Наблюдать

Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).

Первопричина

Ошибка проверки сертификата незаметно подавляется вместо разрыва соединения. Часто это код, добавленный для тестовой среды и попавший в продуктивную.

Показательный пример этого класса уязвимостей. Это не исходный код вендора; показан ошибочный шаблон и его исправление.

1override fun checkServerTrusted(chain: Array<X509Certificate>, type: String) {2  // Оставлено пустым для тестовой среды3}

1val client = OkHttpClient.Builder()2  .certificatePinner(3    CertificatePinner.Builder()4      .add("api.sirius.example", "sha256/…")5      .build()6  ).build()

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.