{"id":108622,"date":"2023-05-18T12:48:16","date_gmt":"2023-05-18T10:48:16","guid":{"rendered":"https:\/\/prohoster.info\/?p=108622"},"modified":"2023-05-18T19:55:48","modified_gmt":"2023-05-18T17:55:48","slug":"kriticheskie-uyazvimosti-v-kommutatorah-cisco-serii-small-business","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pt\/blog\/news\/kriticheskie-uyazvimosti-v-kommutatorah-cisco-serii-small-business","title":{"rendered":"Vulnerabilidades cr\u00edticas nos switches Cisco da s\u00e9rie Small Business","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Foram encontradas 4 vulnerabilidades nos switches Cisco da s\u00e9rie Small Business, permitindo que um invasor remoto obtenha acesso total ao dispositivo com direitos de root sem necessidade de autentica\u00e7\u00e3o. Para explorar essas falhas, o atacante deve ser capaz de enviar solicita\u00e7\u00f5es para a porta de rede que suporta a opera\u00e7\u00e3o da interface web. As vulnerabilidades foram classificadas com um n\u00edvel cr\u00edtico de perigo (9.8 de 10). H\u00e1 relatos de um prot\u00f3tipo de exploit funcional. <\/p>\n
As vulnerabilidades identificadas (CVE-2023-20159, CVE-2023-20160, CVE-2023-20161, CVE-2023-20189) s\u00e3o causadas por erros no manuseio de mem\u00f3ria em diversos manipuladores acess\u00edveis antes da autentica\u00e7\u00e3o. Essas falhas levam ao estouro de buffer ao processar dados externos especificamente formatados. Al\u00e9m disso, foram encontradas quatro vulnerabilidades menos cr\u00edticas (CVE-2023-20024, CVE-2023-20156, CVE-2023-20157, CVE-2023-20158) na s\u00e9rie Cisco Small Business, que permitem a um invasor remoto iniciar uma nega\u00e7\u00e3o de servi\u00e7o, e uma vulnerabilidade (CVE-2023-20162) que possibilita obter informa\u00e7\u00f5es de configura\u00e7\u00e3o do dispositivo sem autentica\u00e7\u00e3o. <\/p>\n
As vulnerabilidades afetam as s\u00e9ries Smart Switch 250, 350, 350X, 550X, Business 250 e Business 350, assim como as s\u00e9ries Small Business 200, 300 e 500. Nos switches das s\u00e9ries 220 e Business 220, a vulnerabilidade n\u00e3o se manifesta. As quest\u00f5es foram resolvidas nas atualiza\u00e7\u00f5es de firmware 2.5.9.16 e 3.3.0.16. Para as s\u00e9ries Small Business 200, 300 e 500, as atualiza\u00e7\u00f5es de firmware n\u00e3o ser\u00e3o disponibilizadas, pois o ciclo de vida desses modelos j\u00e1 foi conclu\u00eddo. \n Fonte: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"