Erhält Cisco RV345 noch Sicherheitsupdates?
Cisco RV345 erhält seit dem 28. Oktober 2022 keine Sicherheitsupdates mehr. Neue Sicherheitslücken werden nicht mehr geschlossen.
Das Datum, ab dem ein Gerät keine Sicherheitskorrekturen mehr erhält, heißt auch End of Life (EOL) oder Supportende.
Sicherheitsupdates endeten am
28. Oktober 2022Was tun? Angreifer nutzen bekannte Lücken dieses Modells aus. Ersetzen Sie das Gerät. Schalten Sie bis dahin Fernverwaltung und UPnP aus und halten Sie es vom Internet fern.
Sicherheitslücken, die Angreifer ausnutzen
Die US-Cybersicherheitsbehörde CISA führt diese Lücken als aktiv ausgenutzt. Ihre Beschreibung (auf Englisch) nennt die betroffenen Hardwareversionen, wenn sie bekannt sind.
- CVE-2022-20699: A vulnerability in Cisco Small Business RV160, RV260, RV340, and RV345 Series Routers could allow an attacker to do any of the following: Execute arbitrary code elevate privileges, execute arbitrary commands, bypass authentication and authorization protections, fetch and run unsigned software, or cause a denial of service (DoS).
- CVE-2022-20700: A vulnerability in Cisco Small Business RV160, RV260, RV340, and RV345 Series Routers could allow an attacker to do any of the following: Execute arbitrary code elevate privileges, execute arbitrary commands, bypass authentication and authorization protections, fetch and run unsigned software, or cause a denial of service (DoS).
- CVE-2022-20701: A vulnerability in Cisco Small Business RV160, RV260, RV340, and RV345 Series Routers could allow an attacker to do any of the following: Execute arbitrary code elevate privileges, execute arbitrary commands, bypass authentication and authorization protections, fetch and run unsigned software, or cause a denial of service (DoS).
- CVE-2022-20703: A vulnerability in Cisco Small Business RV160, RV260, RV340, and RV345 Series Routers could allow an attacker to do any of the following: Execute arbitrary code elevate privileges, execute arbitrary commands, bypass authentication and authorization protections, fetch and run unsigned software, or cause a denial of service (DoS).
- CVE-2022-20708: A vulnerability in Cisco Small Business RV160, RV260, RV340, and RV345 Series Routers could allow an attacker to do any of the following: Execute arbitrary code elevate privileges, execute arbitrary commands, bypass authentication and authorization protections, fetch and run unsigned software, or cause a denial of service (DoS).
Support-Zeitleiste
Fragen
Erhält Cisco RV345 noch Sicherheitsupdates?
Cisco RV345 erhält seit dem 28. Oktober 2022 keine Sicherheitsupdates mehr. Neue Sicherheitslücken werden nicht mehr geschlossen.
Ist Cisco RV345 von Sicherheitslücken betroffen, die Angreifer ausnutzen?
Ja. Der Katalog ausgenutzter Schwachstellen der CISA führt für dieses Modell CVE-2022-20699, CVE-2022-20700, CVE-2022-20701, CVE-2022-20703, CVE-2022-20708. Prüfen Sie die betroffenen Hardwareversionen und installieren Sie die neueste Firmware, oder ersetzen Sie das Gerät, wenn es nicht mehr unterstützt wird.
Was bedeutet das Supportende für Cisco RV345?
Nach dem Supportende (auch End of Life genannt) erhält Cisco RV345 keine Sicherheitskorrekturen mehr von Cisco. Das Gerät funktioniert weiter, aber jede später entdeckte Lücke bleibt offen. Sobald Angreifer sie kennen, ist es ein leichtes Ziel.
Woher stammt dieses Datum?
Vom Hersteller: End-of-Sale and End-of-Life Announcement for the Cisco Small Business RV340 and RV345 Series. Jedes Datum wird so wiedergegeben, wie es veröffentlicht wurde.
Weitere Router von Cisco
- Meraki Go GX20endete am 20. Juni 2026 Kein Support
- Meraki Go GX50endet am 29. April 2027 Endet bald
- RV160endete am 15. September 2022 Kein Support
- RV160Wendete am 15. September 2022 Kein Support
- RV260endete am 15. September 2022 Kein Support
- RV260Pendete am 15. September 2022 Kein Support
- RV260Wendete am 15. September 2022 Kein Support
- RV340endete am 28. Oktober 2022 Kein Support
- RV340Wendete am 15. September 2022 Kein Support
- RV345Pendete am 15. September 2022 Kein Support