2023-01-13
□ 개요
o Cisco社는 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표 [1]
o 낮은 버전을 사용 중인 시스템 사용자는 해결 방안에 따라 최신 버전으로 업데이트 권고
□ 설명
o Cisco Small Business RV 시리즈 라우터 일부 제품군의 웹 기반 관리 인터페이스에서 발생하는 인증 우회 취약점 (CVE-2023-20025) [2]
o Cisco Small Business RV 시리즈 라우터 일부 제품군의 웹 기반 관리 인터페이스에서 발생하는 원격 코드 실행취약점 (CVE-2023-20026) [2]
o Cisco Small Business RV 시리즈 라우터의 웹 기반 관리 인터페이스에서 발생하는 원격 코드 실행 및 서비스 거부 취약점 (CVE-2023-20007) [3]
o Cisco Data Center Network Manager(DCNM)에서 발생하는 인가되지 않은 디렉터리에 접근 가능한 취약점(CVE-2015-0666) [4]
□ 영향을 받는 버전 및 제냇
제품명 | 영향받는 버전 | 해결 버전 |
RV016, RV042, RV042G 및 RV082 시리즈 라우터 | 모든 버전 | 단종 및 업데이트 지원 종료에 따라 상위 버전 라우터 사용 권고 |
RV340 및 RV345 시리즈 라우터 | 1.0.03.29 이전 버전 | 1.0.03.29 |
Cisco Prime DCNM | 6.3(1) 이상 7.1(1) 이전 버전 | 7.1(1) |