4月15日,思科发布了安全公告,思科小型企业RV系列路由器发现执行任意代码漏洞,建议尽快升级。以下是漏洞详情：

漏洞详情

来源：https://tools.cisco.com/security/center/con云安tent/CiscoSecurityAdvisory/cisco-sa-rv-multi-lldp-u7e4chCe

1.CVE-2021-1309 CVSS评分:8.8 严重程度：高

思科小型企业RV系列路由器的LLDP实施全日中的漏洞可能允许未经身份验证的攻击者在受影响的设备上执行任意代码，或导致设备重新加载。

此漏洞是由于缺少某些LLDP数据包头字段的长度验证所致。攻击者可以通过将恶意LLDP数据包发送到目标路由器来利用此漏洞。成功利用报2此漏洞可能使攻击者在受影响的路由器上执行代码，或导致其意外重新加载，从而导致拒绝服务状态。

2.CVE-2021-1251 CVSS评分:7.4 严重程度：高

思科小型企业RV系列路由器的LLDP实施中的漏洞可能允许未经身10份验证的攻击者在受影响的设备上造成内存泄漏。

此漏洞是由于缺少某些LLDP数据包头字段的长度验证所致。攻击者可以通过将恶意LLDP数据包发送到目标路由器来利用此漏洞。成功的利用可能会导致受影响的设备持续消耗内存，并41最终导致其重新加载，从而导致拒绝服务状态。

3.CVE-2021-1308 CVSS评分:7.4 严重程度：高

思科小型企业RV系列路由器的LLDP实施中的漏洞可能允许未经身份验证的攻击者导致受影响的路由器意外重新加载6：。

此漏洞是由于缺少某些LLDP数据包头字段的长度验证所致。攻击者可以通过将恶意LLDP数据包发送到目标路由器来利用此漏洞。成功的利用可能使攻击者导致受影响的路由器意外重新加载，从而导致拒绝服务状态。

受影响产品

如果这些漏洞思科正在运行易受攻击的固件版本并启用了LLDP，则这些漏洞会影响以下Cisco Small Business RV系列路由器：

RV132W ADSL2+ Wireless-N VPN Router

RV134W VDSL2 WirelesRVs-AC VPN Router

RV160 VPN Router

RV160W Wireless-AC VPN Router

RV260 VPN Router

RV260P VPN Router with PoE

RV260W Wireless-A系列C VPN Router

RV320 Dual Gigabit WAN VPN Router

RV325 Dual Gigabit WAN VPN Router

RV340 Dual WAN Gigabit VPN Router

RV340W Dual WAN G路由igabit Wireless-AC VPN Router

RV345 Dual WAN Gigabit VPN Router

RV345P Dual WAN Gigabit PoE VPN Router

解决方案

思科已经发布了免费软件更新。建器发议客户如下表所示升级到适当的固定固件版本：

1.RV132W升级至1.0.1.15及更高版本

2.RV134W升级至1.0.1.21及更高版本

3.RV160，RV160W，RV260，RV260P和RV260W升级至1.0现执.01.03及更高版本

4.RV320和RV325 参考有关Cisco RV320和RV325双千兆位WAN VPN路由器的信息，请参阅终止销售和寿命终止公告。

5.RV340，RV340W，RV345和RV345P升级行任至1.0.03.21及更高版本

查看更多漏洞信息 以及升级请访问官网：

https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-s意代a-fast-Zqr6DD5

• ·OB Cloud已支持100多个可用区服务，将登陆阿里云精选市场
• ·标签: 领英 AI工程师 新领岗位 AI技能
• ·标签: 江波龙 FORESEE 雷克沙 存储芯片
• ·​微软斥资 62 亿美元租赁挪威 AI 计算能力
• ·标签: Anthropic ClaudeFable5 ClaudeMythos5 人工智能模型
• ·标签: 恋与制作人 咪咕电影 不正当竞争 终审判决
• ·标签: Meta Maher Saba 超级智能实验室 扎克伯格
• ·标签: 智能手机 PC 存储涨价 AI
• ·京东云无线宝一代设备大规模故障持续 官方发补偿方案
• ·标签: 长鑫科技 DRAM 科创板 AI算力
• ·多任务实现SOTA，UBC谷歌等提出3D点云的无监督胶囊网络
• ·医疗界的 “聊天机器人” OpenEvidence 融资2亿美元，估值高达60亿美元
• ·标签: 红果短剧 AI真人短剧 短剧承制
• ·使用数据分析成为有利可图交易的五种方法
• ·标签: 小鹏机器人 IRON人形机器人 广棠科创城 具身智能
• ·苹果iCloud中国贵安数据中心建成 减少延迟、提升 iCloud 用户体验