В комутаторите Cisco от серия Small Business са открити 4 уязвимости, които позволяват на отдалечен атакуващ да получи пълен достъп до устройството с права root, без да преминава удостоверяване. За да експлоатира проблемите, атакуващият трябва да има възможност да изпраща заявки до мрежовия порт, който осигурява работата на уеб интерфейса. Проблемите имат критично ниво на опасност (9.8 от 10). Има информация за наличието на работен експлоит.
Откритите уязвимости (CVE-2023-20159, CVE-2023-20160, CVE-2023-20161, CVE-2023-20189) са причинени от грешки при работа с паметта в различни обработващи модули, достъпни на етапа преди удостоверяване. Уязвимостите водят до преливане на буфер при обработка на специално форматирани външни данни. Освен това в серията Cisco Small Business са открити четири по-малко опасни уязвимости (CVE-2023-20024, CVE-2023-20156, CVE-2023-20157, CVE-2023-20158), които позволяват отдалечено иницииране на отказ на услуга, и една уязвимост (CVE-2023-20162), която дава възможност за получаване на информация за конфигурацията на устройството без удостоверяване.
Уязвимостите засягат сериите Smart Switch 250, 350, 350X, 550X, Business 250 и Business 350, както и сериите Small Business 200, 300 и 500. В комутаторите от серия 220 и Business 220 уязвимостта не се проявява. Проблемите са отстранени в обновления на фърмуера 2.5.9.16 и 3.3.0.16. За сериите Small Business 200, 300 и 500 обновления на фърмуера няма да бъдат генерирани, тъй като жизненият цикъл на тези модели вече е завършен.
Източник: opennet.ru
