Cisco RVS4000/WRVS4400N/WAP4410N设备测试接口远程特权提升漏洞

BUGTRAQ ID：64776
CVE ID：CVE-2014-0659

Cisco RVS4000/WRVS4400N/WAP4410N是思科公司发行的无线路由器和无线AP。

Cisco WAP4410N Wireless-N Access Point, Cisco WRVS4400N Wireless-N Gigabit Security Router和Cisco RVS4000 4-port Gigabit Security Router产品存在安全漏洞，允许未验证远程攻击者获得对设备的root级的访问。

漏洞是由于受影响设备在TCP 32764端口存在一个未文档化的测试接口，攻击者可访问设备的LAN端接口，并执行任意命令。

运行固件2.0.3.2和之前版本的Cisco RVS4000 4-port Gigabit Security Router，运行固件1.1.13及之前版本的Cisco WRVS4400N Wireless-N Gigabit Security Router硬件1.0和1.1版本，运行固件2.0.2.1及之前版本的Cisco WRVS4400N Wireless-N Gigabit Security Router硬件2.0版本和运行了2.0.6.1及之前版本的Cisco WAP4410N Wireless-N Access Point受此漏洞影响。
0
Cisco WRVS4400N Wireless-N Gigabit Security Router 1.0
Cisco WRVS4400N Wireless-N Gigabit Security Router 1.1
Cisco RVS4000 4-port Gigabit Security Router 1.3.2.0
Cisco RVS4000 4-port Gigabit Security Router 2.0.2.7
Cisco RVS4000 4-port Gigabit Security Router 1.3.3.5
Cisco WRVS4400N Wireless-N Gigabit Security Router 2.0.2.1
厂商补丁：

Cisco

厂商将在2014年1月底发布相关的升级程序，建议用户下载使用：
http://www.cisco.com