Lỗ hổng 0-day định danh CVE-2021-34730, có điểm CVSS là 9.8, xuất phát từ việc xác thực không đúng lưu lượng UPnP gửi đến. Khai thác thành công lỗ hổng này sẽ cho phép kẻ tấn công từ xa chưa xác thực có thể khởi động lại các thiết bị hoặc thực thi mã từ xa với đặc quyền root trên hệ điều hành.
Cisco cho biết: "Các bộ định tuyến Cisco Small Business RV110W, RV130, RV130W và RV215W Routers đã không còn được nhận được hỗ trợ, do đó các thiết bị này sẽ không nhận được bản vá bảo mật."
Cisco đã kết thúc hỗ trợ bộ định tuyến thuộc dòng RV từ ngày 2/12/2019. Công ty này khuyến cáo, khách hàng sử dụng các thiết bị được hỗ trợ bảo mật hoặc chuyển sang mua các thiết bị định tuyến mới hơn.
Lỗ hổng CVE-2021-34730 chỉ ảnh hướng đến các bộ định tuyến RV110W, RV130, RV130W và RV215W nếu dịch vụ UPnP được bật. Dịch vụ UPnP được bật theo mặc định cho các thiết bị này trên mạng LAN, còn trên mạng WAN thì bị vô hiệu hóa. Vì vậy, thiết bị sẽ không bị khai thác nếu dịch vụ UPnP bị vô hiệu hóa trên cả mạng LAN và WAN.
Để tránh gặp phải các rủi ro đáng tiếc, các quản trị viên nên vô hiệu hóa nếu không cần thiết phải sử dụng dịch vụ UPnP.
M.H
14:00 | 07/07/2021
14:00 | 26/10/2021
09:00 | 06/10/2021
14:00 | 19/05/2021
17:00 | 22/05/2021
16:00 | 06/09/2021
14:00 | 10/09/2021
13:00 | 25/09/2021
Các lỗ hổng về bảo mật ứng dụng là một vấn đề nan giải vì chúng làm chậm lại quá trình phát triển, thậm chí là tiêu tốn thời gian để kiến trúc lại một thành phần trong phần mềm. Giải pháp kiểm thử phần mềm tự động Parasoft là công cụ đắc lực, giải quyết nỗi lo về bảo mật phần mềm.
10:00 | 25/08/2021
Ngày 23/8/2021, Tập đoàn IBM đã chính thức công bố Bộ vi xử lý IBM Telum hoàn toàn mới, được thiết kế để mang tới những khả năng học sâu và các tác vụ của doanh nghiệp để giảm thiểu các gian lận thới gian thực.
15:00 | 02/07/2021
Sau sự cố bảo mật của SolarWinds và Codecov, các cuộc tấn công vào chuỗi cung ứng phần mềm ngày càng dày đặc và trở thành một vấn đề đáng lo ngại. Để đảm bảo tính toàn vẹn của các gói phần mềm và ngăn chặn các sửa đổi trái phép, Google đã đề xuất một giải pháp ngăn chặn mang tên Supply chain Levels for Software Artifacts (SLSA).
13:00 | 28/05/2021
Vào trung tuần tháng 5/2021, Microsoft, Adobe và Mozilla đã phát hành các bản vá cho các sản phẩm của mình. Người dùng cần khẩn trương cài đặt các bản vá để phòng tránh rủi ro mất an toàn thông tin.
08:00 | 01/11/2021 | GP ATM
17:00 | 29/10/2021 | Mật mã dân sự
10:00 | 29/10/2021|Mật mã dân sự
14:00 | 26/10/2021|Giải pháp khác
14:00 | 26/10/2021|Chính sách - Chiến lược
16:00 | 22/10/2021|Giải pháp khác
07:00 | 27/09/2021|Giải pháp khác
10:00 | 27/08/2021|GP ATM
23 ứng dụng trên Android được phát hiện đang theo dõi các công dân Hàn Quốc để lấy thông tin nhạy cảm và giành quyền điều khiển thiết bị từ xa.
17:00 | 26/11/2021
