4月15日,思科发布了安全公告,思科小型企业RV系列路由器发现执行任意代码漏洞,建议尽快升级。以下是漏洞详情：

漏洞详情

来源：https://tools.cisco.com/security/center/con云安tent/CiscoSecurityAdvisory/cisco-sa-rv-multi-lldp-u7e4chCe

1.CVE-2021-1309 CVSS评分:8.8 严重程度：高

思科小型企业RV系列路由器的LLDP实施中全日的漏洞可能允许未经身份验证的攻击者在受影响的设备上执行任意代码，或导致设备重新加载。

此漏洞是由于缺少某些LLDP数据包头字段的长度验证所致。攻击者可以通过将恶意LLDP数据包发送到目标路由器来利用此漏洞。成功利用此漏报2洞可能使攻击者在受影响的路由器上执行代码，或导致其意外重新加载，从而导致拒绝服务状态。

2.CVE-2021-1251 CVSS评分:7.4 严重程度：高

思科小型企业RV系列路由器的LLDP实施中的漏洞可能允许未经身10份验证的攻击者在受影响的设备上造成内存泄漏。

此漏洞是由于缺少某些LLDP数据包头字段的长度验证所致。攻击者可以通过将恶意LLDP数据包发送到目标路由器来利用此漏洞。成功的利用可能会导致受影响的设备持续消耗内存，并最终导致41其重新加载，从而导致拒绝服务状态。

3.CVE-2021-1308 CVSS评分:7.4 严重程度：高

思科小型企业RV系列路由器的LLDP实施中的漏洞可能允许未经身份验证的攻击者导致受影响的路由器意外重新加载。

此漏洞是由6：于缺少某些LLDP数据包头字段的长度验证所致。攻击者可以通过将恶意LLDP数据包发送到目标路由器来利用此漏洞。成功的利用可能使攻击者导致受影响的路由器意外重新加载，从而导致拒绝服务状态。

受影响产品

如果这些漏洞正在运思科行易受攻击的固件版本并启用了LLDP，则这些漏洞会影响以下Cisco Small Business RV系列路由器：

RV132W ADSL2+ Wireless-N VPN Router

RV134W VDSL2 Wireless-RVAC VPN Router

RV160 VPN Router

RV160W Wireless-AC VPN Router

RV260 VPN Router

RV260P VPN Router with PoE

RV260W Wireless-AC VPN R系列outer

RV320 Dual Gigabit WAN VPN Router

RV325 Dual Gigabit WAN VPN Router

RV340 Dual WAN Gigabit VPN Router

RV340W Dual WAN Gigab路由it Wireless-AC VPN Router

RV345 Dual WAN Gigabit VPN Router

RV345P Dual WAN Gigabit PoE VPN Router

解决方案

思科已经发布了免费软件更新。建议客户如器发下表所示升级到适当的固定固件版本：

1.RV132W升级至1.0.1.15及更高版本

2.RV134W升级至1.0.1.21及更高版本

3.RV160，RV160W，RV260，RV260P和RV260W升级至1.0.01.现执03及更高版本

4.RV320和RV325 参考有关Cisco RV320和RV325双千兆位WAN VPN路由器的信息，请参阅终止销售和寿命终止公告。

5.RV340，RV340W，RV345和RV345P升级至1.0.03.2行任1及更高版本

查看更多漏洞信息 以及升级请访问官网：

https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-fast-Zq意代r6DD5

• ·韩国计划未来3年向AI数据及网络投资20万亿韩元 并给予其他支持
• ·标签: 台铃 两轮电动车
• ·Facebook企业通讯软件Workplace付费用户达700万
• ·浅谈漏斗分析
• ·标签: REDMI K90 Note15 WPS Mate90 麒麟芯片
• ·OpenAI牵头六大巨头结盟：AGENTS.md标准横空出世，AI编程从此告别盲人摸象时代
• ·标签: 江波龙 FORESEE 雷克沙 存储芯片
• ·OpenAI宣布ChatGPT 网页端新增 GPT-5 Thinking 调整功能
• ·首次超越自回归模型！蚂蚁集团开源业内首个高性能扩散语言模型推理框架dInfer
• ·云计算的当今趋势和企业业务未来的发展
• ·标签: 诺因 具身智能 AIGA 李银川
• ·​英伟达 CEO 黄仁勋号召全员启用 OpenAI 的 Code
• ·标签: 博睿康 脑机接口 NEO系统 中信证券
• ·谷歌宣布将于周四撤销政治广告临时禁令
• ·标签: 星宸科技 视觉AI SoC 安防芯片 机器人芯片
• ·标签: 闲鱼 武汉 循环商店 华中首店