V st switchih Cisco serije Small Business so odkrili 4 ranljivosti, ki omogočajo oddaljenemu napadalcu, da brez overitve pridobi popoln dostop do naprave s pravicami root. Da bi izkoristil te težave, mora imeti napadalec možnost pošiljanja zahtevkov na omrežno vrata, ki omogočajo delovanje spletnega vmesnika. Te težave imajo kritično raven tveganja (9.8 od 10). Opravljeno je bilo poročilo o delujoči eksploataciji.
Odkrivene ranljivosti (CVE-2023-20159, CVE-2023-20160, CVE-2023-20161, CVE-2023-20189) so posledica napak pri obravnavi pomnilnika v različnih obdelovalnikih, dostopnih pred overitvijo. Ranljivosti povzročajo prelivanje pomnilnika pri obravnavi posebej oblikovanih zunanjih podatkov. Poleg tega so v seriji Cisco Small Business odkrili štiri manj ogrožene ranljivosti (CVE-2023-20024, CVE-2023-20156, CVE-2023-20157, CVE-2023-20158), ki omogočajo oddaljeno sprožitev napak v storitvah, in eno ranljivost (CVE-2023-20162), ki brez overitve omogoča dostop do informacij o konfiguraciji naprave.
Ranljivosti vplivajo na serije Smart Switch 250, 350, 350X, 550X, Business 250 in Business 350 ter na serije Small Business 200, 300 in 500. V st switchih serije 220 in Business 220 ranljivost ni prisotna. Te težave so odpravljene z posodobitvami programske opreme 2.5.9.16 in 3.3.0.16. Za serije Small Business 200, 300 in 500 posodobitve programske opreme ne bodo oblikovane, saj je življenjska doba teh modelov že zaključena.
Izvor: opennet.ru
