【安全漏洞】Cisco命令注入漏洞CVE-2021-1414分析

最新推荐文章于 2024-08-18 21:23:41 发布
最新推荐文章于 2024-08-18 21:23:41 发布
阅读量1.4k 收藏 4
点赞数
分类专栏： 安全 网络 漏洞 文章标签： 网络安全 信息安全 安全漏洞
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/HBohan/article/details/119615313
版权
本文分析了Cisco RV340系列路由器中的命令注入漏洞CVE-2021-1414，该漏洞可能导致远程代码执行。漏洞存在于固件版本低于V1.0.03.21的设备中，已通过V1.0.03.21版本修复。通过解压和分析固件，定位到问题函数并展示了漏洞复现及补丁对比。
摘要由CSDN通过智能技术生成

在这里插入图片描述

概述

最近关注了Cisco的一个命令注入漏洞CVE-2021-1414，命令注入之后可导致远程代码执行：
在这里插入图片描述
在这里插入图片描述
漏洞存在于固件版本低于V1.0.03.21的RV340系列路由器中，当前最新版本V1.0.03.21已修复了此漏洞。RV340系列路由器可为小型企业提供防火墙和高速上网服务。刚好手头有一个RV340路由器，固件版本为V1.0.03.18，为存在漏洞版本，故实地分析测试了一下。

漏洞分析

从官网分别下载了V1.0.03.18固件：https://software.cisco.com/download/home/286287791/type/282465789/release/1.0.03.18
在这里插入图片描述
固件为.img格式，与常见的.bin文件貌似有一些些区别？直接使用7z一路解压，当得到fw.gz时继续解压，最终结果如下：

最低0.47元/天 解锁文章
IT老涵
关注
专栏目录
Cisco漏洞复现(CVE-2021-1291)
The54No1的博客
08-29 757
漏洞描述：Cisco Small Business RV160、RV160W、RV260、RV260P和RV260W VPN路由器的基于Web的管理界面中存在多个漏洞，使得未经验证的远程攻击者能够以根用户身份在受影响的设备上执行任意代码。之所以存在这些漏洞，是因为未正确验证HTTP请求。攻击者可以通过向受影响设备的基于Web的管理界面发送巧尽心思构建的HTTP请求来攻击这些漏洞。成功利用此漏洞可让攻击者在设备上远程执行任意代码。
Cicso 几款IP电话自爆有命令注入高危漏洞
weixin_42016744的博客
03-03 264
思科2023年3月1日周三推出了安全更新，以解决影响其IP电话6800，7800，7900和8800系列产品的关键漏洞。该漏洞编号为 CVE-2023-20078，在 CVSS 评分系统上的评分为 9.8 分（满分 10 分），是基于 Web 的管理界面中的命令注入漏洞，这是由于对用户提供的输入缺少验证措施而导致的。此漏洞若成功利用，可允许未经身份验证的远程攻击者在底层操作系统上以最高权限执行的任意命令。
十大知名权威安全漏洞库介绍
最新发布
所有成功的背后，都是痛苦的坚持，所有的痛苦，都是傻瓜般的不放弃!
08-18 1336
CVE（Common Vulnerabilities and Exposures）是公开披露的网络安全漏洞列表。IT人员、安全研究人员查阅CVE获取漏洞的详细信息，进而根据漏洞评分确定漏洞解决的优先级。在CVE中，CVE编号是识别漏洞的唯一标识符。
CVE-2020-3535：Cisco Webex Teams windows客户端dll劫持漏洞分析
爱国小白帽
10-11 691
360-CERT [三六零CERT](javascript:void(0)???? 昨天 0x00 漏洞详情 说起dll劫持，可能很多人还以为这是一种非常鸡肋的漏洞。不过我有关注到一些安全研究者披露过一些比较特殊的dll劫持的场景能够导致LPE甚至RCE。前一段时间我无意中发现了cisco webex teams中的dll加载机制存在漏洞可以通过dll劫持实现本地提权，并且据我所知没有人提到过这种dll劫持的场景。 https://tools.cisco.com/security/center/conte
Cisco RV340命令执行漏洞（CVE-2022-20707）及关联历史漏洞分析
C20220511的博客
05-18 2009
本篇文章主要是对Cisco RV340命令执行漏洞(CVE-2022-20707)进行的研究分析，尽管利用此漏洞需要身份验证，但可以通过CVE-2022-20705绕过现有的身份验证机制实现无条件的命令执行。历史相关的漏洞还包括：CVE-2020-3451、CVE-2021-1473、CVE-2021-1472，我们会逐一进行分析。
CISCO设备信息泄漏漏洞案例
蚁景网安学院
10-20 2101
在日常的渗透任务中，除了常见的集权设备，高危组件的漏洞挖掘，一些iot设备目标也是可以作为重点关注的存在。近期实战中遇到了几个cisco配置信息泄漏的案例，借此机会复习总结下cisco常见的漏洞。
2021年物联网设备CVE天梯榜
Lab0431的博客
01-20 6435
2021年物联网设备CVE天梯榜 时间飞逝，转眼间来到了2022年。新的一年即将开始，一年即将开始，让我们来回顾一下2021年的物联网设备CVE情况。2021年CVSSV3平均值为5.5，2020年CVSSV3平均值为6.1，同比去年下降0.6。通过平均值的对比，我们可以清楚的看到各大厂商在2021年对物联网安全的重视性越来越高，产品也越来越安全。物联网与我们的生活息息相关，看到物联网的安全性的不断的提高，作为用户对我们自己的隐私等有了更安全的保证。我们作为一家专注于物联网安全的公司，统计了以下品牌部分评分
赛虎学院信息安全： SMB远程代码执行漏洞 CVE-2020-0796 复现与分析
saihuxueyuan的博客
05-27 729
一、前言 2020年3月10日，自思科talos泄露了一个微软smb v3.1协议漏洞，随即在3月12日，微软公布了紧急修复补丁。 该漏洞编号为CVE-2020-0796，名称为“smbghost”。是一个针对Windows的 SMBv3 客户端与服务端远程代码执行漏洞。其漏洞原理是Microsoft服务器消息块3.1.1(即SMBv3)协议处理某些请求的方式中存在一个远程执行代码漏洞。成功利用此漏洞的攻击者可以获得在目标服务器或客户端上执行代码的能力。SMB 3.1.1协议中处理压缩消息时，对其中数据
红队系列-网络安全知识锦囊(持续更新)
aming小老弟
11-09 1219
AJP13是定向包协议。因为性能原因，使用二进制格式来传输可读性文本。AJP协议：WEB服务器通过TCP连接和SERVLET容器连接。为了减少进程生成socket的花费，WEB服务器和SERVLET容器之间尝试保持持久性的TCP连接，对多个请求/回复循环重用一个连接。一旦连接分配给一个特定的请求，在请求处理循环结束之前不会在分配。换句话说，在连接上，请求不是多元的。这个是连接两端的编码变得容易，虽然这导致在一时刻会有很多连接。
Speculoos后门分析：利用CVE-2019-19781漏洞进行传播
systemino的博客
04-18 608
背景 3月25日，FireEye发布了一篇关于APT41组织近期攻击活动的文章。该攻击活动日期为1月20日——3月11日，主要利用近期公布的安全漏洞利用来攻击Citrix、Cisco、Zoho等网络应用。根据WildFire和AutoFocus数据，研究人员获得了攻击Citrix的payload样本，是运行在FreeBSD上编译的可执行文件。研究人员使用该数据发现了受害者遍布全球，位于医疗、高等...
CVE-2020-3119 Cisco CDP 协议栈溢出漏洞分析
子曰小玖的博客
03-30 845
Cisco Discovery Protocol(CDP)协议是用来发现局域网中的Cisco设备的链路层协议。 最近Cisco CDP协议爆了几个漏洞，挑了个栈溢出的CVE-2020-3119先来搞搞，Armis Labs也公开了他们的分析Paper。 环境搭建 虽然最近都在搞IoT相关的，但是还是第一次搞这种架构比较复杂的中型设备，大部分时间还是花在折腾环境上。 3119这个CVE影响的...
漏洞分析之cisco分析工具
weixin_33947521的博客
12-05 609
cisco Auditing:一个很小的安全审计工具，扫描Cisco路由器的一般性漏洞，例如默认密码，SNMP community字串和一些老的IOSbug. CAT -h xx.xx.xx.xx。cisco-global-exploiter:cisco漏洞***测试，有14个不同的漏洞。不过检查大部分漏洞都比较老旧了。cge-pl xx.xx.xx.xx number。c...
Cisco IOS 多个高危漏洞通告
爱国小白帽
06-09 961
Cisco IOS 多个高危漏洞通告 360-CERT [三六零CERT](javascript:void(0)???? 今天 0x00 漏洞背景 2020年06月09日， 360CERT监测发现 Cisco官方 发布了 IOS(思科网际互联操作系统)组件多个漏洞 的风险通告，漏洞编号为 CVE-2020-3227/CVE-2020-3205/CVE-2020-3198/CVE-2020-3258，漏洞等级：高危。 Cisco IOS 组件 是 Cisco 用于实现动态升级适应更改技术(兼容硬件与软件)的
AI技术在智能家居安全系统中的应用：漏洞和风险分析
程序员光剑
07-01 4370
作者：禅与计算机程序设计艺术 AI技术在智能家居安全系统中的应用：漏洞和风险分析 引言 智能家居安全系统是人工智能技术在家庭安全领域的重要应用之一。通过智能化手段，如语音识别、图像识别、自然语言处理、机器学习等
Windows 8.1内核利用—CVE-2014-4113漏洞分析
SAKAISON的博客
09-01 2434
1.情况简介： 2014年10月14日，CrowdStrike和FireEye两家IT公司各自发布了一篇博文，在其中都不约而同地介绍了一个基于Windows系统的新型内核权限提升漏洞。CrowdStrike公司在文章中提到：他们是在追踪一个名叫Hurricane Panda（飓风熊猫）的黑客组织的过程中，发现并证实该漏洞的。该漏洞在Internet上至少已经活跃了5个月的时间
cve-2021-3156 POC漏洞利用方式以及修复办法
热门推荐
网站安全专家
01-28 1万+
临近2021春节年末，我们SINE安全监测中心发现Linux系统被爆出致命漏洞，导致大部分服务器受到黑客的攻击与入侵，该漏洞发生的根源是由于系统的管理命令。SUDO存在问题，导致普通用户无需输入root密码，可以直接使用sudo命令提权到root管理员权限，这漏洞是今年linux爆出的最大的漏洞，危害性极高，目前受漏洞影响的Linux版本是Linux Sudo1.8.2- 1.8.31p2 LinuxSudo1.9.0- 1.9.5 p1等版本，可以说是大多数的linux系统都有漏洞。目前我们已对SINE.
修复Apache Tomcat 信息泄露漏洞，漏洞编号：CVE-2021-24122
平庸
02-24 1万+
修复Apache Tomcat 信息泄露漏洞，漏洞编号：CVE-2021-24122
Apache Spark 命令注入漏洞（CVE-2022-33891）修复与利用
Apache Spark 命令注入漏洞（CVE-2022-33891）是由于 Apache Spark 中的安全机制缺陷所致，攻击者可以通过在 URL 中添加恶意命令来执行恶意操作。该漏洞允许攻击者执行任意命令，包括读取、写入和删除文件、执行系统...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值