¿Sigue recibiendo el Cisco RV160 actualizaciones de seguridad?
El Cisco RV160 no recibe actualizaciones de seguridad desde el 15 de septiembre de 2022. Las nuevas vulnerabilidades no se corregirán.
La fecha a partir de la cual un dispositivo deja de recibir correcciones de seguridad también se llama fin de vida (EOL) o fin de soporte.
Actualizaciones de seguridad terminadas el
15 de septiembre de 2022¿Qué hacer? Hay atacantes explotando fallos conocidos de este modelo. Sustitúyalo. Mientras tanto, desactive la administración remota y el UPnP, y manténgalo fuera de Internet.
Vulnerabilidades que explotan los atacantes
La agencia de ciberseguridad de EE. UU. (CISA) clasifica estas vulnerabilidades como explotadas activamente. Su descripción, en inglés, indica las versiones de hardware afectadas cuando se conocen.
- CVE-2022-20699: A vulnerability in Cisco Small Business RV160, RV260, RV340, and RV345 Series Routers could allow an attacker to do any of the following: Execute arbitrary code elevate privileges, execute arbitrary commands, bypass authentication and authorization protections, fetch and run unsigned software, or cause a denial of service (DoS).
- CVE-2022-20700: A vulnerability in Cisco Small Business RV160, RV260, RV340, and RV345 Series Routers could allow an attacker to do any of the following: Execute arbitrary code elevate privileges, execute arbitrary commands, bypass authentication and authorization protections, fetch and run unsigned software, or cause a denial of service (DoS).
- CVE-2022-20701: A vulnerability in Cisco Small Business RV160, RV260, RV340, and RV345 Series Routers could allow an attacker to do any of the following: Execute arbitrary code elevate privileges, execute arbitrary commands, bypass authentication and authorization protections, fetch and run unsigned software, or cause a denial of service (DoS).
- CVE-2022-20703: A vulnerability in Cisco Small Business RV160, RV260, RV340, and RV345 Series Routers could allow an attacker to do any of the following: Execute arbitrary code elevate privileges, execute arbitrary commands, bypass authentication and authorization protections, fetch and run unsigned software, or cause a denial of service (DoS).
- CVE-2022-20708: A vulnerability in Cisco Small Business RV160, RV260, RV340, and RV345 Series Routers could allow an attacker to do any of the following: Execute arbitrary code elevate privileges, execute arbitrary commands, bypass authentication and authorization protections, fetch and run unsigned software, or cause a denial of service (DoS).
Línea de tiempo del soporte
Preguntas
¿Sigue recibiendo el Cisco RV160 actualizaciones de seguridad?
El Cisco RV160 no recibe actualizaciones de seguridad desde el 15 de septiembre de 2022. Las nuevas vulnerabilidades no se corregirán.
¿Le afectan al Cisco RV160 vulnerabilidades que los atacantes están explotando?
Sí. El catálogo de vulnerabilidades explotadas de la CISA incluye CVE-2022-20699, CVE-2022-20700, CVE-2022-20701, CVE-2022-20703, CVE-2022-20708 para este modelo. Compruebe las versiones de hardware afectadas e instale el firmware más reciente, o sustituya el dispositivo si ya no tiene soporte.
¿Qué significa el fin de soporte para el Cisco RV160?
Tras su fin de soporte (también llamado fin de vida), el Cisco RV160 no recibe más correcciones de seguridad de Cisco. Sigue funcionando, pero cualquier vulnerabilidad descubierta después queda abierta, lo que lo convierte en un blanco fácil en cuanto los atacantes la conocen.
¿De dónde viene esta fecha?
Del fabricante: End-of-Sale and End-of-Life Announcement for the Cisco RV 160, RV260, RV345P, RV340W, RV260W, RV260P and RV160W VPN Router. Cada fecha se muestra tal como se publicó.
Otros routers de Cisco
- Meraki Go GX20terminó el 20 de junio de 2026 Sin soporte
- Meraki Go GX50termina el 29 de abril de 2027 Fin próximo
- RV160Wterminó el 15 de septiembre de 2022 Sin soporte
- RV260terminó el 15 de septiembre de 2022 Sin soporte
- RV260Pterminó el 15 de septiembre de 2022 Sin soporte
- RV260Wterminó el 15 de septiembre de 2022 Sin soporte
- RV340terminó el 28 de octubre de 2022 Sin soporte
- RV340Wterminó el 15 de septiembre de 2022 Sin soporte
- RV345terminó el 28 de octubre de 2022 Sin soporte
- RV345Pterminó el 15 de septiembre de 2022 Sin soporte