KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2022-20699 的安全漏洞（危害等级：高危）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
Cisco Rv340 Dual Wan Gigabit Vpn Router是美国思科（Cisco）公司的一款双广域网千兆 Vpn路由器。
Cisco Small Business RV340, RV340W, RV345和RV345P Dual WAN Gigabit VPN Routers的SSL VPN模块存在远程代码执行漏洞，该漏洞源于程序在处理HTTP请求时未能正确检查边界。远程攻击者可利用该漏洞通过发送特制的HTTP请求在目标系统上执行任意代码。
受影响系统：
Cisco Cisco RV340 Dual WAN Gigabit VPN Routers
Cisco Cisco RV340W Dual WAN Gigabit Wireless-AC VPN Rout
Cisco Cisco RV345 Dual WAN Gigabit VPN Routers
Cisco Cisco RV345P Dual WAN Gigabit POE VPN Routers
影响范围
系统：cisco rv340w_firmware（影响面 Up to (including) 1.0.03.24）
系统：cisco rv340_firmware（影响面 Up to (including) 1.0.03.24）
系统：cisco rv345p_firmware（影响面 Up to (including) 1.0.03.24）
系统：cisco rv345_firmware（影响面 Up to (including) 1.0.03.24）
硬件：cisco rv340（版本 -）
硬件：cisco rv340w（版本 -）
硬件：cisco rv345（版本 -）
硬件：cisco rv345p（版本 -）
解决方案
Cisco已经为此发布了一个安全公告（cisco-sa-smb-mult-vuln-KA9PK6D）以及相应补丁:
链接：https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-smb-mult-vuln-KA9PK6D#
参考信息
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-smb-mult-vuln-KA9PK6D
https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2022-20699
https://www.zerodayinitiative.com/advisories/ZDI-22-414/
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。