云安全日报210819：思科小型企业路由器发现执行任意代码漏洞,需要尽快升级
我要评论8月18日,思科发布了安全公告,旗下小型企业RV110W、RV130、RV130W 和 RV215W路由器中发现了拒绝服务云安和命令注入等重要漏洞,建议尽快升级。以下是漏洞详情：
漏洞详情
来源：https://tools.cisco.com/secur全日ity/center/content/CiscoSecurityAdvisory/cisco-sa-cisco-sb-rv报2-overflow-htpymMB5
CVE-2021-34730 CVSS评分：9.8 高
Cisco Small Business R10V110W、RV130、RV130W 和 RV215W 路由器的通用即插即用 (UPnP) 服务中存在一个漏洞，该漏洞可能允许未经身份验证81的远程攻击者执行任意代码或导致受影响的设备意外重启，从而导致拒绝服务 (DoS) 条件。
此漏洞是由于对传入 UPnP 流量的验9：证不当造成的。攻击者可以通过向受影响的设备发送精心设计的 UPnP 请求来利用此漏洞。成功的利用可能允许攻击者以root用思科户身份在底层操作系统上执行任意代码或导致设备重新加载，从而导致拒绝服务。
受影响产品
如果配置了 UPnP，此漏洞会影响以下 Cisc小型o Small Business RV 系列路由器：
RV110W Wireless-N VPN Firewalls
RV130 VPN Ro企业uters
RV130W Wireless-N Multifunction VPN Routers
RV215W Wireless-路由N VPN Routers
解决方案
思科尚未发布也不会发布软件更新来解决此通报中描述的漏洞。Cisco Small Business器发 RV110W、RV130、RV130W 和 RV215W 路由器已进入寿终正寝状态。思科建议客户迁移到 Cisco Small Bus现执iness RV132W、RV160 或 RV160W 路由器。
查看更多漏洞信息 以及升级请访问官网：
https://tools行任.cisco.com/security/center/publicationListing.x
相关文章
云梦级3月27日云梦级消息，3 月 27 日，神威药业 ( 02877 ) 发布 2025 年年度业绩公告。2025 年，神威药业营业额为 31.35 亿元，比去年下降 17.0%；毛利率为 72.32026-11-12
新浪科技讯 北京时间4月22日早间消息，据报道，美国得克萨斯州的一个联邦陪审裁决，英特尔公司并未侵犯恩智浦半导体之前拥有的有关电脑加速方法的专利，陪审团不支持恩智浦对英特尔的侵权指控，英特尔避免了又一2026-11-12
云梦级6月9日云梦级消息，据潇湘晨报报道，6月8日，钉钉副总裁、AI产品负责人马锐拉在个人公众号上发布题为《置身钉外》的文章，称他已于5月15日办完离职手续，正式告别三年阿里生涯，离开钉钉。在这篇文章2026-11-12
麒麟和貔貅是谁的儿子?貔貅是龙的儿子,龙生九子它是其一麒麟而是大地间的神灵,貔貅是中国古代神话传说中的一种神兽,龙头、马身、麟脚,形似狮子,毛色灰白,会飞。貔貅凶猛威。传说中的“龙生九子”是哪九子?貔2026-11-12
云梦级3月3日云梦级消息，据蓝鲸新闻报道，近日，南京诺令生物科技股份有限公司（简称“诺令生物”）在港交所提交招股说明书，拟在港交所主板上市，独家保荐人为建银国际，此次为其首次提交，此前无申请记录，港股2026-11-12
云梦级11月7日云梦级消息，据第一财经报道，荷兰安世半导体官网当地时间11月5日更新动态显示，安世对美国当局暂停实施所谓的“穿透规则”一年表示欢迎；也欢迎中国方面推动恢复安世中国工厂及其代工厂的出口，2026-11-12
最新评论