Trusted DesignCVE-2022-20701 の詳細
CVEの情報
説明:
Multiple vulnerabilities in Cisco Small Business RV160, RV260, RV340, and RV345 Series Routers could allow an attacker to do any of the following: Execute arbitrary code Elevate privileges Execute arbitrary commands Bypass authentication and authorization protections Fetch and run unsigned software Cause denial of service (DoS) For more information about these vulnerabilities, see the Details section of this advisory.
CVE更新日: 2022-02-10 18:15:09.087000
CVSSバージョン: 3.1
CVSSスコア: 10.0
KEVの情報
KEV更新日: 2022-03-03
EPSSの情報
EPSSは脆弱性が今後30日以内に悪用される確率を予測するスコアリングシステムで、FIRST（Forum of Incident Response and Security Teams）が提供しています。
EPSSのスコアが高いということは、攻撃されるリスクが高いことを意味するので、早めの対策が必要です。
EPSSスコア: 0.097470000
EPSS更新日: 2026-10-16 00:00:00
SSVCの情報
SSVCはカーネギーメロン大学ソフトウェア工学研究所が提案する脆弱性の評価手法です。ステークホルダーごとに脆弱性対応の優先度を決定することを支援します。
本サイトでは、CVE、KEV、EPSSの内容からExploitation（悪用状況）、Technical Impact（技術的影響）、Automatable（自動攻撃の可否）を判定します。
Exploitation: active
Technical Impact: high
Automatable: True
CVE-2022-20701について、以下の観点で解説します。
1. 脆弱性の概要
CVE-2022-20701は、Cisco Small Business RVシリーズルータに存在するスタックベースのバッファオーバーフローの脆弱性です。
1.1 影響
この脆弱性はスタックベースのバッファオーバーフローであり、通常、攻撃者による任意のコード実行やサービス拒否 (DoS) を引き起こす可能性があります。ただし、参照された情報だけでは、具体的な影響について詳細な説明はありませんでした。
1.2 深刻度
2. 対象となる環境
2.1 影響を受けるOSバージョン
この脆弱性はCisco Small Business RVシリーズルータに影響を与えます。 具体的なOSバージョンやファームウェアバージョンについては、参照された情報だけでは詳細が不明です。
2.2 影響を受ける設定
不明
3. 影響を受けた時の兆候
この脆弱性が悪用された際の特定の兆候については、参照された情報では言及されていません。
4. 推奨対策
4.1 本対策
Ciscoが提供するセキュリティアップデートやパッチを適用することが恒久的な対策となります。しかし、具体的なパッチバージョンについては、参照された情報だけでは詳細が不明です。
4.2 暫定回避策（緩和策）
参照された情報では、特定の暫定回避策についての言及はありませんでした。
参照サイト