I Cisco Small Business-switches er der identificeret 4 sårbarheder, der giver en fjernangriber mulighed for at få fuld adgang til enheden med root-rettigheder uden autentificering. For at udnytte problemerne skal angriberen kunne sende anmodninger til netværksporten, der muliggør webgrænsefladens funktion. Sårbarhederne er klassificeret med en kritisk faregrad (9,8 ud af 10). Der rapporteres om en fungerende prototype af et exploit.
De identificerede sårbarheder (CVE-2023-20159, CVE-2023-20160, CVE-2023-20161, CVE-2023-20189) skyldes fejl i håndteringen af hukommelsen i forskellige behandlere, der er tilgængelige før autentificering. Sårbarhederne fører til en buffer-overløb ved behandling af specielt udformede eksterne data. Derudover er der fire mindre farlige sårbarheder (CVE-2023-20024, CVE-2023-20156, CVE-2023-20157, CVE-2023-20158) i Cisco Small Business-serien, der giver mulighed for at initiere en denial-of-service fjernbetjent, samt én sårbarhed (CVE-2023-20162), der giver mulighed for at få oplysninger om enhedens konfiguration uden autentificering.
Sårbarhederne påvirker serierne Smart Switch 250, 350, 350X, 550X, Business 250 og Business 350 samt Small Business 200, 300 og 500 serierne. I serierne 220 og Business 220 er sårbarheden ikke til stede. Problemerne er løst i firmware-opdateringerne 2.5.9.16 og 3.3.0.16. Firmware-opdateringer for serierne Small Business 200, 300 og 500 vil ikke blive udarbejdet, da livscyklussen for disse modeller allerede er afsluttet.
Kilde: opennet.ru
