Redazione RHC : 13 Gennaio 2023 08:23
Cisco ha avvisato i suoi clienti di una vulnerabilità di bypass dell’autenticazione critica per la quale è già disponibile un exploit sulla rete.
Il problema è aggravato dal fatto che il bug riguarda diversi modelli di router VPN obsoleti dell’azienda, che non sono più coperti da fix di sicurezza. Cisco ha affermato che “non ha rilasciato e non rilascerà” aggiornamenti software per loro.
La vulnerabilità critica rilevata dagli esperti di Qihoo 360 Netlab viene tracciata come CVE-2023-20025 ed è stata rilevata nell’interfaccia di gestione basata sul Web dei router Cisco Small Business
L’errore è correlato alla convalida errata dell’input nei pacchetti HTTP in entrata. Infatti, un utente malintenzionato non autenticato potrebbe sfruttare la vulnerabilità da remoto inviando una richiesta HTTP appositamente predisposta all’interfaccia Web del router vulnerabile per aggirare l’autenticazione.
Vuoi diventare un esperto del Dark Web e della Cyber Threat Intelligence (CTI)?
Stiamo per avviare il corso intermedio in modalità "Live Class", previsto per febbraio.
A differenza dei corsi in e-learning, disponibili online sulla nostra piattaforma con lezioni pre-registrate, i corsi in Live Class offrono un’esperienza formativa interattiva e coinvolgente.
Condotti dal professor Pietro Melillo, le lezioni si svolgono online in tempo reale, permettendo ai partecipanti di interagire direttamente con il docente e approfondire i contenuti in modo personalizzato.
Questi corsi, ideali per aziende, consentono di sviluppare competenze mirate, affrontare casi pratici e personalizzare il percorso formativo in base alle esigenze specifiche del team, garantendo un apprendimento efficace e immediatamente applicabile.
Contattaci tramite WhatsApp al 375 593 1011 per richiedere ulteriori informazioni oppure scriviti alla casella di posta [email protected]
Supporta RHC attraverso:
Ti piacciono gli articoli di Red Hot Cyber? Non aspettare oltre, iscriviti alla newsletter settimanale per non perdere nessun articolo.
Lo sfruttamento riuscito di questo difetto consente l’accesso come root.
Inoltre, combinandolo con un’altra vulnerabilità (CVE-2023-2002), è possibile ottenere l’esecuzione di comandi arbitrari nel sistema operativo sottostante.
Va notato che i router VPN WAN RV016 e RV082 sono stati messi in vendita l’ultima volta nel 2016, mentre i router VPN RV042 e RV042G erano disponibili per l’ordine già a gennaio 2020 e dovrebbero essere supportati fino al 31 gennaio 2025 .
Di conseguenza, si consiglia agli amministratori di disabilitare l’interfaccia di gestione Web per i dispositivi vulnerabili e di bloccare l’accesso alle porte 443 e 60443 per impedire tentativi di sfruttamento.
RedazioneUna falla di sicurezza cruciale nell’HTTP/1.1 è stata resa pubblica dagli esperti di sicurezza, mettendo in luce una minaccia che continua ad impattare sull’infrastruttura web da pi...
Il cybercrime è sempre da condannare. Che tu colpisca una multinazionale o un piccolo negozio online, resta un crimine. Ma quando prendi di mira ospedali, associazioni senza scopo di lucro, fonda...
Un nuovo firmware personalizzato per il dispositivo multiuso Flipper Zero, è capace di eludere molti dei sistemi di sicurezza con codice variabile, implementati nella maggioranza dei veicoli di u...
Negli ultimi mesi, il dibattito sull’intelligenza artificiale ha assunto toni sempre più estremi. Da un lato, le grandi aziende che sviluppano e vendono soluzioni AI spingono narrazioni ap...
L’utilizzo di Linux su desktop e laptop aziendali continua a crescere. Un’analisi di quasi 18,5 milioni di dispositivi ha rilevato che la quota di Linux sui dispositivi aziendali è ...
