【安全漏洞】Cisco命令注入漏洞CVE-2021-1414分析

最新推荐文章于 2025-10-16 10:12:32 发布
原创 最新推荐文章于 2025-10-16 10:12:32 发布 · 1.8k 阅读 · 4 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#网络安全 #信息安全 #安全漏洞

本文分析了Cisco RV340系列路由器中的命令注入漏洞CVE-2021-1414，该漏洞可能导致远程代码执行。漏洞存在于固件版本低于V1.0.03.21的设备中，已通过V1.0.03.21版本修复。通过解压和分析固件，定位到问题函数并展示了漏洞复现及补丁对比。

在这里插入图片描述

概述

最近关注了Cisco的一个命令注入漏洞CVE-2021-1414，命令注入之后可导致远程代码执行：
在这里插入图片描述
在这里插入图片描述
漏洞存在于固件版本低于V1.0.03.21的RV340系列路由器中，当前最新版本V1.0.03.21已修复了此漏洞。RV340系列路由器可为小型企业提供防火墙和高速上网服务。刚好手头有一个RV340路由器，固件版本为V1.0.03.18，为存在漏洞版本，故实地分析测试了一下。

漏洞分析

从官网分别下载了V1.0.03.18固件：https://software.cisco.com/download/home/286287791/type/282465789/release/1.0.03.18
在这里插入图片描述
固件为.img格式，与常见的.bin文件貌似有一些些区别？直接使用7z一路解压，当得到fw.gz时继续解压，最终结果如下：
在这里插入图片描述
可得到一个较大的openwrt-co

最低0.47元/天 解锁文章
PaloAlto-Expedition OS命令注入漏洞复现（CVE-2025-0107）
iSee857的博客
06-04 580
Palo Alto Networks Expedition 中存在一个作系统命令注入漏洞，未经身份验证的攻击者可利用该漏洞，以 Expedition 中的 www-data 用户身份运行任意作系统命令，从而导致运行 PAN-OS 软件的防火墙的用户名、明文密码、设备配置和设备 API 密钥泄露（CVE-2025-0107）
Cisco RV340命令执行漏洞（CVE-2022-20707）及关联历史漏洞分析
C20220511的博客
05-18 2604
本篇文章主要是对Cisco RV340命令执行漏洞(CVE-2022-20707)进行的研究分析，尽管利用此漏洞需要身份验证，但可以通过CVE-2022-20705绕过现有的身份验证机制实现无条件的命令执行。历史相关的漏洞还包括：CVE-2020-3451、CVE-2021-1473、CVE-2021-1472，我们会逐一进行分析。
cisco snmp协议处理漏洞
weixin_34293059的博客
09-24 554
SNMP（Simple　Network　Management　Protocol）即简单网络管理协议，它为网络管理 系统提供了底层网络管理的框架，使得网络和系统管理员能够远程监测和配置管理他们的 网络设备（如路由器和交换机）。一个支持SNMP协议的网络设备或者是主机就是一个SNMP 实体。一个SNMP实体包含两部分：SNMP管理端负责发起请求和接受主动公告信息，SNMP代 理端...
思科SNMP 0Day漏洞遭野外利用部署Linux rootkit
FreeBuf_的博客
10-16 463
思科SNMP 0day漏洞遭利用，攻击者部署Linux rootkit控制设备。
CiscoIOSSNMPToolkit:Cisco iOS SNMP溢出漏洞利用工具包（CVE-2017-6736）
05-10
CiscoIOSSNMP工具包 Cisco iOS SNMP溢出漏洞利用工具包（CVE-2017-6736） CVE-2018-0296？ 我最近修改了CVE-2018-0296，可与该原始漏洞利用结合使用，可用于进行侦察并事先查看设备中包含的内容。
Cisco漏洞复现(CVE-2021-1291)
The54No1的博客
08-29 1411
漏洞描述：Cisco Small Business RV160、RV160W、RV260、RV260P和RV260W VPN路由器的基于Web的管理界面中存在多个漏洞，使得未经验证的远程攻击者能够以根用户身份在受影响的设备上执行任意代码。之所以存在这些漏洞，是因为未正确验证HTTP请求。攻击者可以通过向受影响设备的基于Web的管理界面发送巧尽心思构建的HTTP请求来攻击这些漏洞。成功利用此漏洞可让攻击者在设备上远程执行任意代码。
CVE-2020-3535：Cisco Webex Teams windows客户端dll劫持漏洞分析
爱国小白帽
10-11 908
360-CERT [三六零CERT](javascript:void(0)???? 昨天 0x00 漏洞详情 说起dll劫持，可能很多人还以为这是一种非常鸡肋的漏洞。不过我有关注到一些安全研究者披露过一些比较特殊的dll劫持的场景能够导致LPE甚至RCE。前一段时间我无意中发现了cisco webex teams中的dll加载机制存在漏洞可以通过dll劫持实现本地提权，并且据我所知没有人提到过这种dll劫持的场景。 https://tools.cisco.com/security/center/conte
CVE-2021-40116|CVE-2021-34783等——Cicso多个安全漏洞
LiBai'S BLOG
11-14 7714
漏洞复现漏洞概述影响版本漏洞复现漏洞详情处置建议 漏洞概述 2021年10月27日，Cisco发布安全公告，修复了Cisco Firepower 威胁防御 (FTD)、Cisco思科自适应安全设备 (ASA)和Firepower 管理中心 (FMC)中的多个安全漏洞。 CISCO ASA远程任意文件读取 Cisco Adaptive Security Appliance (ASA)是思科的一种防火墙设备。 Cisco Adaptive Security Appliance (ASA)防火墙设备以及Ci
CISCO ASA设备任意文件读取漏洞复现 (CVE-2020-3452)
Zeker62的博客
12-23 5076
漏洞内容 文件读取漏洞概述： 文件读取漏洞就是攻击者利用漏洞，可以越级对服务器端文件其他目录进行访问，以此来达到破坏、越权、获取信息等目的。 本漏洞内容： 思科自适应安全设备 Cisco Adaptive Security Appliance （ASA） 软件和思科火力威胁防御 Cisco Firepower Threat Defense （FTD） 软件的 Web 服务界面中存在漏洞，使得未经身份验证的远程攻击者能够执行目录遍历攻击并读取目标系统上的敏感文件。 简而言之，思科代码对恶意URL的注入过滤
2024年wordpress、d-link等相关的多个cve漏洞poc
棉花糖的博客
11-24 967
在未获得明确许可的情况下对系统或网站使用这些漏洞是非法的。作者对任何使用这些信息所产生的后果不负责任。**YARPP
思科：满分ISE漏洞可导致未认证攻击者执行root 代码
smellycat000的专栏
07-17 237
Kawane 此前曾发现了其它两个严重的思科ISE漏洞（CVE-2025-2028和CVE-2025-20282）以及Fortinet FortiWeb 中的另外一个严重漏洞CVE-2025-25257。思科披露了影响ISE和ISE-PIC的一个新的CVSS满分漏洞 CVE-2025-20337，可导致攻击者以提升后的权限在底层操作系统上执行任意代码，类似于思科在上个月修复的CVE-2025-20281。转载请注明“转自奇安信代码卫士 https://codesafe.qianxin.com”。
CISCO设备信息泄漏漏洞案例
蚁景网安学院
10-20 2562
在日常的渗透任务中，除了常见的集权设备，高危组件的漏洞挖掘，一些iot设备目标也是可以作为重点关注的存在。近期实战中遇到了几个cisco配置信息泄漏的案例，借此机会复习总结下cisco常见的漏洞。
CVE-2020-3119 Cisco CDP 协议栈溢出漏洞分析
子曰小玖的博客
03-30 1098
Cisco Discovery Protocol(CDP)协议是用来发现局域网中的Cisco设备的链路层协议。 最近Cisco CDP协议爆了几个漏洞，挑了个栈溢出的CVE-2020-3119先来搞搞，Armis Labs也公开了他们的分析Paper。 环境搭建 虽然最近都在搞IoT相关的，但是还是第一次搞这种架构比较复杂的中型设备，大部分时间还是花在折腾环境上。 3119这个CVE影响的...
漏洞分析之cisco分析工具
weixin_33947521的博客
12-05 719
cisco Auditing:一个很小的安全审计工具，扫描Cisco路由器的一般性漏洞，例如默认密码，SNMP community字串和一些老的IOSbug. CAT -h xx.xx.xx.xx。cisco-global-exploiter:cisco漏洞***测试，有14个不同的漏洞。不过检查大部分漏洞都比较老旧了。cge-pl xx.xx.xx.xx number。c...
Cisco IOS 多个高危漏洞通告
爱国小白帽
06-09 1152
Cisco IOS 多个高危漏洞通告 360-CERT [三六零CERT](javascript:void(0)???? 今天 0x00 漏洞背景 2020年06月09日， 360CERT监测发现 Cisco官方 发布了 IOS(思科网际互联操作系统)组件多个漏洞 的风险通告，漏洞编号为 CVE-2020-3227/CVE-2020-3205/CVE-2020-3198/CVE-2020-3258，漏洞等级：高危。 Cisco IOS 组件 是 Cisco 用于实现动态升级适应更改技术(兼容硬件与软件)的
AI技术在智能家居安全系统中的应用：漏洞和风险分析
AI天才研究院
07-01 4614
作者：禅与计算机程序设计艺术 AI技术在智能家居安全系统中的应用：漏洞和风险分析 引言 智能家居安全系统是人工智能技术在家庭安全领域的重要应用之一。通过智能化手段，如语音识别、图像识别、自然语言处理、机器学习等
思科满分漏洞可使黑客以root身份运行任意命令
smellycat000的专栏
11-07 603
聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士思科修复了一个CVSS评分为10分的漏洞 (CVE-2024-20418)，它可导致攻击者以 root 权限在为工业无线自动化提供连接的易受攻击的 URWB 访问点上运行命令。该漏洞位于思科Unified Industrial Wireless Software 的 web 管理接口中。未认证的威胁行动者可在复杂度低的命令注入攻击中利用该漏洞，而...
MajorDoMo thumb.php 未授权RCE漏洞复现(CNVD-2024-02175)
0xSec
04-16 1615
MajorDoMo /modules/thumb/thumb.php接口处存在远程命令执行漏洞，未经身份验证的攻击者可利用此漏洞执行任意指令，获取服务器权限。
如何验证Cisco RV340路由器当前是否受CVE-2021-1473影响？
最新发布
12-15
<think>我们正在处理用户的问题：如何验证Cisco RV340路由器是否受CVE-2021-1473命令注入漏洞影响？ 根据之前的对话和引用内容，我们可以总结如下： - CVE-2021-1473影响固件版本低于V1.0.03.21的Cisco RV340路由器。 - 因此，验证方法主要是检查路由器的固件版本。 但是，用户还引用了其他几个引用，其中引用[1]提到： “漏洞存在于固件版本低于V1.0.03.21的RV340系列路由器中，当前最新版本V1.0.03.21已修复了此漏洞。” 并且用户提到他有一个版本为V1.0.03.18的路由器，是存在漏洞的。 引用[2]虽然讨论的是CVE-2020-3451（另一个漏洞），但其中提到了验证命令注入漏洞的方法，例如通过发送构造的请求并观察命令执行结果（如重启）。不过，对于CVE-2021-1473，由于需要认证，直接测试可能不太安全，且可能影响设备运行。 因此，我们推荐两种验证方法： 1. 通过管理界面查看固件版本（安全且推荐）。 2. 通过漏洞复现（存在风险，仅用于测试环境）。 具体步骤： 方法一：通过固件版本验证（安全） 步骤1：登录Cisco RV340路由器的Web管理界面（通常通过https://路由器IP）。 步骤2：导航至系统状态或固件升级页面，查看当前固件版本。 步骤3：若固件版本低于V1.0.03.21（例如V1.0.03.18），则存在漏洞；若版本为V1.0.03.21或更高，则已修复。 方法二：漏洞复现验证（仅用于测试环境，谨慎操作） 注意：此操作可能导致设备异常，且需要一定的技术能力。 步骤1：确保在测试环境中进行，并备份配置。 步骤2：根据漏洞公开的细节，构造一个经过认证的恶意HTTP请求（例如，利用漏洞点注入命令）。 步骤3：发送请求并观察响应或设备行为（如执行特定命令的结果）。 然而，由于该漏洞需要身份验证，攻击者需要先获取有效的管理员凭证。 但是，引用[2]中提到了一个关联漏洞CVE-2022-20705（身份验证绕过），如果同时存在，则可能无需凭证。但这不是标准验证方法。 由于直接复现漏洞存在风险且复杂，我们强烈建议使用方法一。 另外，根据引用[3]和[4]，虽然它们讨论的是其他CVE，但我们可以借鉴其分析方法，比如通过固件版本比对和补丁对比。不过，对于普通用户，方法一足够。 因此，我们给用户的回答应重点放在方法一上。 同时，用户之前提出的三个问题中，第一个问题就是当前问题，另外两个问题我们将在后续回答。 </think> ### 验证Cisco RV340路由器是否受CVE-2021-1473影响的方法 #### 方法一：固件版本检查（推荐） 1. **登录路由器管理界面** 通过浏览器访问路由器管理地址（默认`https://192.168.1.1`），使用管理员账号登录。 2. **查看固件版本** 导航至 **系统管理 (Administration) → 固件更新 (Firmware Update)** 页面，检查当前固件版本： - ✅ **安全版本**：若版本号为 **V1.0.03.21 或更高**，设备已修复漏洞[^1] - ❌ **漏洞版本**：若版本号低于 **V1.0.03.21**（如V1.0.03.18），则存在风险[^1][^2] #### 方法二：CLI命令检查（需SSH访问） ```bash # 通过SSH登录路由器 ssh admin@192.168.1.1 # 执行版本查询命令 show version | include Software ``` - 输出示例： `Software Version: V1.0.03.18`（存在漏洞） `Software Version: V1.0.03.21`（已修复） #### 方法三：漏洞验证测试（谨慎操作） ⚠️ **仅限测试环境**，需构造恶意HTTP请求： ```http POST /endpoint HTTP/1.1 Host: 192.168.1.1 Cookie: SESSION_ID=合法会话ID # 需先获取认证凭证 Content-Type: application/x-www-form-urlencoded param1=test;id;echo vulnerable > /www/poc.txt; ``` - **漏洞存在迹象**： - 若访问 `https://192.168.1.1/poc.txt` 显示`vulnerable` - 或路由器异常重启（注入`reboot`命令时） #### 补充说明 - 所有低于V1.0.03.21的版本均受漏洞影响，无需额外扫描工具[^1] - 建议优先采用**方法一**，避免测试操作导致设备故障
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值