轉載「Cisco 修復 VPN 產品中兩個嚴重遠端執行任意程式碼漏洞」訊息

 【軟硬體漏洞資訊】

🛠🛠🛠Cisco 修復 VPN 產品中兩個嚴重遠端執行任意程式碼漏洞🕳🕳🕳

網通大廠 Cisco 近日發表資安通報，表示已修復旗下 Small Business VPN 路由器系列中兩個可導致駭侵者用以遠端執行任意程式碼，甚至用來發動 DoS 攻擊的漏洞 CVE-2022-20842 與 CVE-2022-20827。

這兩個漏洞存於上述 Cisco VPN 裝置的 Web 管理介面與 Web 篩選器的資料庫更新功能，發生原因為未能針對輸入資訊進行完整的驗證。這兩個漏洞的 CVSS 危險程度評分高達 9.8 分（滿分為 10 分）。

這兩個漏洞都不會觸發任何反應，也不會出現需要使用者操作的互動，因此駭侵者可在用戶不知情的情形下發動攻擊。不過目前尚未傳出這兩個漏洞遭到駭侵者大規模濫用的消息。

建議使用上述 Cisco Small Business 路由器的用戶，應立即透過更新工具，更新到最新版本韌體，以免未修補的漏洞遭到駭侵者用於攻擊。

詳細資訊請參考：https://www.twcert.org.tw/tw/cp-104-6385-0f8b5-1.html