漏洞情报 | 锐捷RSR路由器设备存在命令执行漏洞

点击上方 订阅话题 第一时间了解漏洞威胁

0x01 漏洞描述

2021年4月14日，360漏洞云监测到锐捷网络官方通告了锐捷网络RSR路由器系列产品的Web管理存在命令执行漏洞（CNVD-2021-16887），远程攻击者在未授权的情况下可执行CLI命令，攻击者可利用该漏洞获取服务器控制权限。

0x02 影响版本

产品型号	软件版本
RSR10-02E/RSR20-04E	10.4(3b35)p6 Release(224254) 及之前的版本
RSR20-14E/F	10.4(3b34)p5 Release(224254) 及之前的版本
RSR820-T(A)	10.4(3b64)p13Release(225021) 及之前的版本
RSR10-01G-T/RSR10-01G-T(A)	10.4(3b64)p13Release(225021) 及之前的版本
RSR10-01G-T(W)/RSR10-01G-T(WA)	10.4(3b64)p13Release(225021) 及之前的版本
RSR10-X-07	10.4(3b94)p1Release(219540)及之前的版本
RSR20-X-28	10.4(3b84)Release(219972) 及之前的版本
RSR20-X-52	10.4(3b89)Release(222475) 及之前的版本
RSR30-X-SPU10	10.4(3b90), Release(222488)及之前的版本
RSR30-X-SPU10 V1.5	10.4(3b76)p4Release(218992)及之前的版本

0x03 危害等级

高危

0x04 修复建议

1、关闭Web服务，通过Telnet或Console在config模式下输入“no enable service web-server all”进行关闭

2、通过Web升级系统固件“*.bin”文件，重启解决，不同产品分别对应的安全固件版本请参考如下地址：

https://www.ruijie.com.cn/gy/xw-aqtg-gw/87011/

建议相关用户，在允许的情况下，及时升级固件系统。

**
**

0x05 参考链接

https://www.ruijie.com.cn/gy/xw-aqtg-gw/87011/

0x06 获取本情报的更多详情

建议您订阅360漏洞云-漏洞情报服务，获取更多漏洞情报详情以及处置建议，让您的企业远离漏洞威胁。

转载自https://mp.weixin.qq.com/s/Zu7NLAc9KDjziMIirmK7Qw

漏洞情报 | 锐捷RSR路由器设备存在命令执行漏洞相关推荐

锐捷EG易网关远程命令执行漏洞-1
文章目录测试poc payload1-命令执行结果写入文件 payload2-访问写入的文件简单脚本这里是在EG易网关中测试出来的,不知NBR路由器是否存在测试poc /guest_auth/ ...
Pikachu CSRF GET/POST/TOKE级别漏洞实战Pikachu exec “ping“ exec “evel“OS命令执行漏洞
Pikachu CSRF GET/POST/TOKE级别漏洞实战&&Pikachu exec "ping" && exec "evel&q ...
Dlink路由器 CNVD-2018-01084 远程命令执行漏洞复现分析
Dlink路由器 CNVD-2018-01084复现分析 0x01 背景介绍 D-Link DIR 615/645/815路由器1.03及之前的固件版本存在远程命令执行漏洞.该漏洞是由于service ...
Goby漏洞更新 | 斐讯 FIR302B management.cgi 远程命令执行漏洞 (CVE-2022-27373)
漏洞名称:斐讯 FIR302B management.cgi 远程命令执行漏洞 (CVE-2022-27373) English Name:PHICOMM FIR302B management.cgi ...
php命令执行漏洞利用,ThinkPHP 5.0 5.1远程命令执行漏洞利用分析
1漏洞利用方式 5.0版本POC(不唯一) 命令执行:? s=index/thinkapp/invokefunction&function=call_user_func_array&v ...
锐捷RSR路由器搭建PPTP服务器
RSR路由器配置: vpdn enable #开始vpdn VPN#vpdn-group pptp accept-dialin protocol pptp virtual-template 1 use ...
光纤路由器曝远程命令执行漏洞上百万台家用路由器易遭劫持
安全公司××× Mentor在本周二(5月1日)发出警告称,大量光纤路由器都存在远程命令执行(remote code execution,RCE)漏洞,允许***者仅通过修改URL就能够对易受***的 ...
锐捷 Smartweb管理系统命令执行漏洞
锐捷 Smartweb管理系统 0x01 漏洞描述 0x02 漏洞指纹 0x03 漏洞复现 0x01 漏洞描述锐捷网络是一家拥有包括交换机.路由器.软件.安全防火墙.无线产品.存储等全系列的网络设备 ...
webmin远程命令执行漏洞(cve-2019-15107)深入分析
漏洞描述近日Webmin被发现存在一处远程命令执行漏洞,经过分析后,初步猜测其为一次后门植入事件. Webmin是目前功能最强大的基于Web的Unix系统管理工具.管理员通过浏览器访问Webmin的 ...

漏洞情报 | 锐捷RSR路由器设备存在命令执行漏洞

漏洞情报 | 锐捷RSR路由器设备存在命令执行漏洞相关推荐

最新文章

热门文章