8月18日,思科发布了安全公告,旗下小型企业RV110W、RV130、RV130W 和 RV215W路由器中发现了拒绝服务云安和命令注入等重要漏洞,建议尽快升级。以下是漏洞详情：

漏洞详情

来源：https://tools.cisco.com/sec全日urity/center/content/CiscoSecurityAdvisory/cisco-sa-cisco-sb-报2rv-overflow-htpymMB5

CVE-2021-34730 CVSS评分：9.8 高

Cisco Small Busine10ss RV110W、RV130、RV130W 和 RV215W 路由器的通用即插即用 (UPnP) 服务中存在一个漏洞，该漏洞可能允许未经身81份验证的远程攻击者执行任意代码或导致受影响的设备意外重启，从而导致拒绝服务 (DoS) 条件。

此漏洞是由于对传入 UPnP 流量的验证9：不当造成的。攻击者可以通过向受影响的设备发送精心设计的 UPnP 请求来利用此漏洞。成功的利用可能允许攻击者以root用户身份思科在底层操作系统上执行任意代码或导致设备重新加载，从而导致拒绝服务。

受影响产品

如果配置了 UPnP，此漏洞会影响以下 Cisco Sm小型all Business RV 系列路由器：

RV110W Wireless-N VPN Firewalls

RV130 VPN Routers

RV企业130W Wireless-N Multifunction VPN Routers

RV215W Wireless-N VPN Routers

解路由决方案

思科尚未发布也不会发布软件更新来解决此通报中描述的漏洞。Cisco Small Business RV110W、RV1器发30、RV130W 和 RV215W 路由器已进入寿终正寝状态。思科建议客户迁移到 Cisco Small Business RV132现执W、RV160 或 RV160W 路由器。

查看更多漏洞信息 以及升级请访问官网：

https://tools.cisco.com/se行任curity/center/publicationListing.x

• ·Facebook更新商业工具 WhatsApp将引入“商店”及个性化广告
• ·OpenAI、软银和甲骨文将在美国建设5座AI数据中心 投资超过4000亿美元
• ·标签: 华虹公司 华力微 白鹏 资产减值
• ·标签: 欢聚集团 BIGO Ads Bigo Live 李婷
• ·谷歌研究院最新发现：训练结果不准确，超大数据规模要背锅！
• ·浜戣�绠楁牳蹇冩妧鏈疍ocker鏁欑▼锛欴ocker浣跨敤Amazon CloudWatch Logs 鏃ュ織璁板綍椹卞姩绋嬪簭
• ·Suno 发布 v5模型 将创作体验提升至专业录音室级别
• ·标签: 理想汽车 Nexus 何俊培 人形机器人
• ·标签: TCL华星 福州华兆光电 Mini LED LED芯片
• ·AI助手新突破！通义千问Qwen Chat Memory 正式上线，能 “记住” 你的每一次对话！
• ·标签: 华勤技术 港交所 IPO ODM
• ·英特尔第四季度营收200亿美元 净利同比下降15%
• ·标签: 美光 DDR5 HBM AI存储
• ·标签: 百度 AI云 萝卜快跑 文心大模型
• ·标签: 毫末智行 Momenta 蔡娜 HPilot
• ·Atlassian以 6.1 亿美元收购浏览器公司，打造 AI 工作浏览器