8月4日,思科发布了安全公告,旗下小型企业RV340，RV340W，RV345和RV345P路由器中发现了拒绝服务和命令注入等重要漏洞,建议尽快云安升级。以下是漏洞详情：

漏洞详情

来源：https://tools.cisco.com/security/center/content/CiscoSecuri全日tyAdvisory/cisco-sa-rv340-cmdinj-rcedos-pY8J3qfy

1.CVE-2021-1609 CVSS评分：9.8 高

C报2isco Small Business RV340、RV340W、RV345 和 RV345P 双 WAN 千兆 VPN 路由器的基于 Web 的管理界面中存在一个漏洞，该漏10洞可能允许未经身份验证的远程攻击者在受影响的设备上执行任意代码或导致设备重新加载，从而导致拒绝服务 (DoS) 条件。

存在此漏洞是因为 HTTP 请求未80正确验证。攻击者可以通过向受影响的设备发送精心设计的 HTTP 请求来利用此漏洞。成功的利用可能允许攻击者在设备上远程执行任意代码或导致设备重新加载，从而5：导致拒绝服务条件。

2.CVE-2021-1610 CVSS评分：7.2 高

Cisco Small Business RV340、RV340W、RV345 和思科 RV345P 双 WAN 千兆 VPN 路由器的基于 Web 的管理界面中存在一个漏洞，该漏洞可能允许经过身份验证的远程攻击者在受影响的设备上以root权限执行任意命令企业。

存在此漏洞是因为 HTTP 请求未正确验证。攻击者可以通过向受影响的设备发送精心设计的 HTTP 请求来利用此漏洞。成功的利用可能允许攻击者以root身份在路由底层操作系统上执行任意命令。

受影响产品

如果以下Cisco Small Business Router 运行的固件版本早于1.0.03.22，这些漏洞会影响它器发们：

RV340 双 WAN 千兆 VPN 路由器

RV340W 双 WAN 千兆无线-AC VPN 路由器

RV345 双 WAN 千兆 VPN 路由器

RV345P 双广域网千兆 POE VP现拒N 路由器

解决方案

Cisco 在固件版本 1.0.03.22 及更高版本中修复了这些漏洞。

要从Cisco.com 上的软件中心下载软件，请单击“浏览全部”并导绝服航至“下载主页” >“路由器” >“小型企业路由器” >“小型企业 RV 系列路由器”。

查看更多漏洞信息 以及升级请访问官网：

https:务和//tools.cisco.com/security/center/publicationListing.x

• ·赛力斯牵手字节跳动火山引擎，共推“具身智能”汽车产业升级
• ·OpenAI 发布 ChatGPT 自主“工作区代理”预览版
• ·情深意长歌曲原唱
• ·谷歌收集iPhone数据遭起诉 英国最高法院驳回
• ·告别简单提醒!Slackbot 升级为“AI 伴侣”，年底将为所有用户提供定制化工作助理
• ·微软Copilot迎来重磅更新：类ChatGPT记忆管理功能即将上线！
• ·多元开放 持续进化 新华三重磅发布多款智算新品
• ·标签: 百川智能 M3 Plus 海纳百川 证据锚定
• ·标签: 网宿科技 AI智能加速 边缘AI 网宿安全
• ·标签: 亚马逊 Rivr 自主配送机器人 最后一公里
• ·强化学习与3D视觉结合新突破：高效能在线码垛机器人
• ·微软宣布与网络安全创业公司RiskIQ达成收购协议
• ·标签: 三只松鼠 2025财报 高端性价比 生活馆
• ·人工智能来袭，独居老人养老不再难，养老进入科技时代
• ·主要对手频遭反垄断打压利好微软：借机大规模收购“进攻性”扩张
• ·​马斯克旗下 X 平台推出 AI 定制信息流功能，用户可自由选择话题