小規模環境向けの一部Cisco製VPNルータに脆弱性 - EOLで修正予定なし

これまでも複数の深刻な脆弱性が判明している小規模環境向けCisco Systems製VPNルータ「RV215W」「RV130W」「RV130」「RV110W」にあらたな脆弱性が判明した。サポートの終了により脆弱性が修正される見込みはなく、リスクの高い状況となっている。

「RV215W Wireless-N VPNルータ」「RV130W Wireless-N多機能VPNルータ」「RV130 VPNルータ」「RV110W Wireless-N VPNファイアウォール」の「UPnP（ユニバーサルプラグアンドプレイ）」サービスにおいて、深刻な脆弱性「CVE-2021-34730」が明らかとなったもの。

リモートより細工したパケットを送りつけることで、任意のコードをroot権限で実行したり、デバイスを再起動させ、サービス拒否を引き起こすことが可能だという。脆弱性の公開や悪用は確認されていない。

同社では脆弱性の重要度を4段階中もっとも高い「クリティカル（Critical）」としている。共通脆弱性評価システム「CVSSv3.1」のベーススコアは「9.8」。「UPnPサービス」は、デフォルトでLAN側では有効、WAN側では無効となっている。

（Security NEXT - 2021/08/26 ） ツイート

PR

関連記事

国内でも被害発生、「ColdFusion」の既知脆弱性狙う攻撃
「Cisco ASA」「FTD」に複数脆弱性 - ゼロデイ攻撃も発生
「PAN-OS」脆弱性、攻撃条件を修正 - 一部緩和策が「効果なし」に
「PAN-OS」脆弱性に対する攻撃が増加 - コマンドで悪用試行を確認可能
Palo Alto Networksの「PAN-OS」にゼロデイ脆弱性 - パッチを準備中
「FortiOS」に3件の脆弱性 - アップデートにて修正
SonicWallの「SonicOS」やメールセキュリティ製品に脆弱性
「FortiOS」のキャプティブポータルに深刻な脆弱性 - アップデートを
Cisco、セキュリティアドバイザリ7件を公開 - 「Cisco Secure Client」などの脆弱性に対応
Ivanti製品の侵害、以前のツールでは検証回避のおそれ