آسیب‌پذیری روترهای تجاری سیسکو در برابر نقص‌های حیاتی هک شدن از راه دور

????? ??? ???????? ? ??? ???? ????????? ?? ???? ??? ??? ?????????? ?????? ????? ??? ?? ?? ???? ?? ????? ???????? ???? ?? ????? ????? ???? ???? ?? ??? ????? ????? ?? ?? ??? ??? (RCE) ?? ????? ????? ????? ????? (DoS) ?? ?????????? ????????? ???? ???.

????????? ??? ?????? ??? ??????? ??? RV160? RV260? RV340 ? RV345 Cisco Small Business ????? ?????????. ??? ??? ?? ??? CVE-2022-20842 (?????? ?/? ?? ????? CVSS)? ???? ?? ?????? ???? ?????? ????????? ????????? ???? ????? ?? ???? ?????? ????? ?? ?? ????????? ???.

????? ?? ????????? ???: «?? ????? ???????? ?? ????? ????? HTTP ??????????? ?? ?????? ????????? ?? ??? ?????????? ??????????? ???. ?? ???????? ???? ???????? ?? ????? ????? ??? ?? ?? ?????? ?? ???????? ????? ???? ?? ?????????? ???????? ???? ??? ?? ???? ??? ?????? ???????? ???? ??? ? ???? ?? ?? ????? DoS ???.»

??? ??? ????? ?? ?? ?????????? ????? ????? ??? ?? ?? ????? ??????????? ?????? ???? ????? ?? ?????? (CVE-2022-20827? ?????? ? ?? ????? CVSS) ???? ????? ?? ???????? ???? ???? ???? ????? ? ????? ??????? ?????? ?? ?????????? ???? ?? ??? ?????? ???? ???? ?????????? ???? ????.

????? ??? ????? ?? ???? ?? ???? ????? ??? (CVE-2022-20841? ?????? ? ?? ????? CVSS) ?????? ?? ????? ????? ????? ?? ????? Open Plug-n-Play (PnP) ??? ?? ???????? ?? ????? ?? ????? ???? ???? ??????? ?? ????? ?? ?? ?????? ?????? ??????? ?????????? ???.

??? ?????? ??????? ???? ???????? ???: ???? ??????????? ?? ??? ??????????? ?? ????? ???? ?? ?????? man-in-the-middle ??????? ??? ?? ?? ?? ?????? ???? ??? ?? ?? ???? ????????? ???? ???? ??? ??? ????? ????? ????.

?????? ???? ?????? ??? ??? ?????? ????? ?????? ???? ?? ?? ????? Webex? ????? ????? ????? ???? ???????? ??????? ? ?????? ????? ?????? BroadWorks ????? ????????.

??? ???? ??? ?????? ????? ???? ??? ??? ?????? ????? ???? ? ????? ?? ??? ????? ??? ?? ??????????? ?? ??? ????????????? ?? ??? ??????? ???? ?????. ?????????? ?? ??????? ????? ?????? ???? ?????? ??? ?????????????? ??????? ????? ????.

?????

[?] https://tools.cisco.com/security/center/publicationListing.x

[?] https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-sb-mult-vuln-CbVp4SUR

[?] https://developer.cisco.com/site/open-plug-n-play/discover/overview

[?] https://thehackernews.com/2022/08/cisco-business-routers-found-vulnerable.html

پویش #دو_درجه_کمتر