probl\u00e8mes<\/a> sont enracin\u00e9s dans l’interface de gestion Web du routeur, permettant \u00e0 un adversaire distant de contourner l’authentification ou d’ex\u00e9cuter des commandes malveillantes sur le syst\u00e8me d’exploitation sous-jacent.<\/p>\nLe plus grave des deux est CVE-2023-20025 (score CVSS\u00a0: 9,0), qui est le r\u00e9sultat d’une mauvaise validation de l’entr\u00e9e de l’utilisateur dans les paquets HTTP entrants.<\/p>\n
Un acteur malveillant pourrait l’exploiter \u00e0 distance en envoyant une requ\u00eate HTTP sp\u00e9cialement con\u00e7ue \u00e0 l’interface de gestion Web des routeurs vuln\u00e9rables pour contourner l’authentification et obtenir des autorisations \u00e9lev\u00e9es.<\/p>\n
Le manque de validation ad\u00e9quate est \u00e9galement la raison de la deuxi\u00e8me faille identifi\u00e9e comme CVE-2023-20026 (score CVSS\u00a0: 6,5), permettant \u00e0 un attaquant disposant d’informations d’identification d’administrateur valides d’obtenir des privil\u00e8ges de niveau racine et d’acc\u00e9der \u00e0 des donn\u00e9es non autoris\u00e9es.<\/p>\n
“Cisco n’a pas publi\u00e9 et ne publiera pas de mises \u00e0 jour logicielles pour rem\u00e9dier aux vuln\u00e9rabilit\u00e9s”, a d\u00e9clar\u00e9 la soci\u00e9t\u00e9. “Les routeurs Cisco Small Business RV016, RV042, RV042G et RV082 sont entr\u00e9s dans le processus de fin de vie.”<\/p>\n
Comme solutions de contournement, il est recommand\u00e9 aux administrateurs de d\u00e9sactiver la gestion \u00e0 distance et de bloquer l’acc\u00e8s aux ports 443 et 60443. Cela dit, Cisco avertit les utilisateurs de \u00ab d\u00e9terminer l’applicabilit\u00e9 et l’efficacit\u00e9 [of the mitigation] dans leur propre environnement et dans leurs propres conditions d’utilisation.”<\/p>\n
Hou Liuyang de Qihoo 360 Netlab a \u00e9t\u00e9 cr\u00e9dit\u00e9 d’avoir d\u00e9couvert et signal\u00e9 les failles \u00e0 Cisco.<\/p>\n
Le major de l’\u00e9quipement r\u00e9seau a en outre not\u00e9 que bien qu’il soit au courant du code PoC dans la nature, il a d\u00e9clar\u00e9 qu’il n’avait observ\u00e9 aucune utilisation malveillante des vuln\u00e9rabilit\u00e9s dans les attaques du monde r\u00e9el.<\/p>\n
<\/p>\n