Trusted DesignCVE-2022-20700 の詳細
CVEの情報
説明:
Multiple vulnerabilities in Cisco Small Business RV160, RV260, RV340, and RV345 Series Routers could allow an attacker to do any of the following: Execute arbitrary code Elevate privileges Execute arbitrary commands Bypass authentication and authorization protections Fetch and run unsigned software Cause denial of service (DoS) For more information about these vulnerabilities, see the Details section of this advisory.
CVE更新日: 2022-02-10 18:15:09.033000
CVSSバージョン: 3.1
CVSSスコア: 10.0
KEVの情報
KEV更新日: 2022-03-03
EPSSの情報
EPSSは脆弱性が今後30日以内に悪用される確率を予測するスコアリングシステムで、FIRST（Forum of Incident Response and Security Teams）が提供しています。
EPSSのスコアが高いということは、攻撃されるリスクが高いことを意味するので、早めの対策が必要です。
EPSSスコア: 0.056550000
EPSS更新日: 2026-10-19 00:00:00
SSVCの情報
SSVCはカーネギーメロン大学ソフトウェア工学研究所が提案する脆弱性の評価手法です。ステークホルダーごとに脆弱性対応の優先度を決定することを支援します。
本サイトでは、CVE、KEV、EPSSの内容からExploitation（悪用状況）、Technical Impact（技術的影響）、Automatable（自動攻撃の可否）を判定します。
Exploitation: active
Technical Impact: high
Automatable: True
CVE-2022-20700について、以下の観点で解説します。
1. 脆弱性の概要
CVE-2022-20700は、Cisco Small Business RVシリーズルーターに存在する複数の脆弱性の一つです。特に、特権昇格の脆弱性に関連しています。
1.1 影響
この脆弱性が悪用されると、攻撃者は以下のことが可能になります。 * 任意のコードを実行する * 特権を昇格する (root権限への昇格を含む) * 任意のコマンドを実行する * 認証および認可の保護を回避する * 未署名ソフトウェアの取得および実行 * サービス運用妨害 (DoS) を引き起こす 具体的には、不十分な認可強制メカニズムにより、攻撃者が特定のコマンドを送信することでroot権限に昇格し、影響を受けるシステム上で任意のコマンドを実行できる可能性があります.
1.2 深刻度
この脆弱性の深刻度は「緊急 (Critical)」と評価されています。 * CVSS v3.1基本スコア: 10.0 * CVSS v3.1 Vector:
(CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H)または(CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H)* CISA KEV (Known Exploited Vulnerabilities): この脆弱性はCISAの既知の悪用されている脆弱性カタログに掲載されており、実際に悪用されていることが示されています。CISAによる是正措置の期限は2022年3月17日でした。 * EPSSスコア: 6% (92パーセンタイル) または 5.7%。2. 対象となる環境
2.1 影響を受けるOSバージョン
この脆弱性の影響を受けるのは、以下のCisco Small Business RVシリーズルーターです。 * RV160 VPN ルーター * RV160W Wireless-AC VPN ルーター * RV260 VPN ルーター * RV260P VPN ルーター (PoE対応) * RV260W Wireless-AC VPN ルーター * RV340 Dual WAN Gigabit VPN ルーター * RV340W Dual WAN Gigabit Wireless-AC VPN ルーター * RV345 Dual WAN Gigabit VPN ルーター * RV345P Dual WAN Gigabit POE VPN ルーター
2.2 影響を受ける設定
この脆弱性は、Cisco Small Business RVシリーズルーターのWebベースの管理インターフェースおよびSSL VPNモジュールに影響を与えます。具体的には、不十分な認可強制メカニズムや、特定のHTTPリクエストを処理する際の境界チェックの不備が原因とされています。
3. 影響を受けた時の兆候
明確な「兆候」については具体的な情報が提供されていません。しかし、この脆弱性が悪用された場合、システム上で予期しない動作が発生する可能性があります。例えば、任意のコードの実行、特権の昇格、コマンドの実行、認証のバイパス、またはサービス拒否状態が発生する可能性があります。
4. 推奨対策
4.1 本対策
Ciscoは、これらの脆弱性に対処するためのソフトウェアアップデートをリリースしています。影響を受けるCisco Small Business RVシリーズルーターのファームウェアを最新バージョンにアップグレードすることが推奨されます。
4.2 暫定回避策（緩和策）
Ciscoによると、これらの脆弱性に対処する回避策は存在しません。
その他解説すべき観点
参照したサイト