安全危机扩大,5款Cisco路由器有“致命”漏洞

Cisco路由器产品线出现多起安全漏洞,其中5款产品更被列为“致命”等级,恐怕危及各种规模的企业信息安全。

全球网通龙头大厂思科(Cisco)路由器产品线,存在多个潜在安全脆弱环节,安全机构认为其中5款有“致命”(Critical)等级的安全漏洞。

在全部有疑虑的产品中,有三款存在RCE漏洞(Remote Code Execution),让黑客可以远程执行命令,并且能够远程提升入侵者的权限,是所有安全漏洞中最严重的级别。

信息安全工作是一张绵密的网,所有漏洞都会互相影响。近期披露15款有安全疑虑的思科路由器,几乎都是中小型企业采用,在人力和经费有限的情况下,这些漏洞很难防范,但大企业也别以为没事。

“其中小企业被黑客渗透,就可以趁机攻击更大的企业。”安全顾问公司Bluemira工程师Matthew Warner指出,大型企业与这些被黑的中小企业合作,就会增加被黑的风险。

以2013年Target被黑为例,黑客没办法直接攻破Target的防护,但是他们选择黑入承承包商的系统,获得进入Target内网的机会,从而发动攻击。

对黑客来说这已经是一个基本知识,与其攻击大型企业,不如将目标放在跟很多大型企业有合作的中小企业,只要攻下一家,就有机会渗透多家大型企业。

Cisco主动披露了15个路由器安全漏洞,发生在他们的RV160、RV260、RV340和RV345系列产品上,并且已经发布了软件更新修补漏洞。

其中有三个漏洞获得了安全风险满分十分的评级。分别是CVE-2022-20699、CVE-2022-20700和CVE-2022-20708,影响产品为RV340、RV340W、RV345、RV345P Dual WAN Gigabit VPN路由器,如果你的组织正在使用上述产品,应该立即更新,以确安全全。

(首图来源:Cisco)

发表评论