¿Sigue recibiendo el Cisco RV340 actualizaciones de seguridad?
El Cisco RV340 no recibe actualizaciones de seguridad desde el 28 de octubre de 2022. Las nuevas vulnerabilidades no se corregirán.
La fecha a partir de la cual un dispositivo deja de recibir correcciones de seguridad también se llama fin de vida (EOL) o fin de soporte.
Actualizaciones de seguridad terminadas el
28 de octubre de 2022¿Qué hacer? Hay atacantes explotando fallos conocidos de este modelo. Sustitúyalo. Mientras tanto, desactive la administración remota y el UPnP, y manténgalo fuera de Internet.
Vulnerabilidades que explotan los atacantes
La agencia de ciberseguridad de EE. UU. (CISA) clasifica estas vulnerabilidades como explotadas activamente. Su descripción, en inglés, indica las versiones de hardware afectadas cuando se conocen.
- CVE-2022-20699: A vulnerability in Cisco Small Business RV160, RV260, RV340, and RV345 Series Routers could allow an attacker to do any of the following: Execute arbitrary code elevate privileges, execute arbitrary commands, bypass authentication and authorization protections, fetch and run unsigned software, or cause a denial of service (DoS).
- CVE-2022-20700: A vulnerability in Cisco Small Business RV160, RV260, RV340, and RV345 Series Routers could allow an attacker to do any of the following: Execute arbitrary code elevate privileges, execute arbitrary commands, bypass authentication and authorization protections, fetch and run unsigned software, or cause a denial of service (DoS).
- CVE-2022-20701: A vulnerability in Cisco Small Business RV160, RV260, RV340, and RV345 Series Routers could allow an attacker to do any of the following: Execute arbitrary code elevate privileges, execute arbitrary commands, bypass authentication and authorization protections, fetch and run unsigned software, or cause a denial of service (DoS).
- CVE-2022-20703: A vulnerability in Cisco Small Business RV160, RV260, RV340, and RV345 Series Routers could allow an attacker to do any of the following: Execute arbitrary code elevate privileges, execute arbitrary commands, bypass authentication and authorization protections, fetch and run unsigned software, or cause a denial of service (DoS).
- CVE-2022-20708: A vulnerability in Cisco Small Business RV160, RV260, RV340, and RV345 Series Routers could allow an attacker to do any of the following: Execute arbitrary code elevate privileges, execute arbitrary commands, bypass authentication and authorization protections, fetch and run unsigned software, or cause a denial of service (DoS).
Línea de tiempo del soporte
Preguntas
¿Sigue recibiendo el Cisco RV340 actualizaciones de seguridad?
El Cisco RV340 no recibe actualizaciones de seguridad desde el 28 de octubre de 2022. Las nuevas vulnerabilidades no se corregirán.
¿Le afectan al Cisco RV340 vulnerabilidades que los atacantes están explotando?
Sí. El catálogo de vulnerabilidades explotadas de la CISA incluye CVE-2022-20699, CVE-2022-20700, CVE-2022-20701, CVE-2022-20703, CVE-2022-20708 para este modelo. Compruebe las versiones de hardware afectadas e instale el firmware más reciente, o sustituya el dispositivo si ya no tiene soporte.
¿Qué significa el fin de soporte para el Cisco RV340?
Tras su fin de soporte (también llamado fin de vida), el Cisco RV340 no recibe más correcciones de seguridad de Cisco. Sigue funcionando, pero cualquier vulnerabilidad descubierta después queda abierta, lo que lo convierte en un blanco fácil en cuanto los atacantes la conocen.
¿De dónde viene esta fecha?
Del fabricante: End-of-Sale and End-of-Life Announcement for the Cisco Small Business RV340 and RV345 Series. Cada fecha se muestra tal como se publicó.
Otros routers de Cisco
- Meraki Go GX20terminó el 20 de junio de 2026 Sin soporte
- Meraki Go GX50termina el 29 de abril de 2027 Fin próximo
- RV160terminó el 15 de septiembre de 2022 Sin soporte
- RV160Wterminó el 15 de septiembre de 2022 Sin soporte
- RV260terminó el 15 de septiembre de 2022 Sin soporte
- RV260Pterminó el 15 de septiembre de 2022 Sin soporte
- RV260Wterminó el 15 de septiembre de 2022 Sin soporte
- RV340Wterminó el 15 de septiembre de 2022 Sin soporte
- RV345terminó el 28 de octubre de 2022 Sin soporte
- RV345Pterminó el 15 de septiembre de 2022 Sin soporte