Cisco RV160 : encore des mises à jour de sécurité ?
Le modèle Cisco RV160 ne reçoit plus de mises à jour de sécurité depuis le 15 septembre 2022. Les nouvelles failles ne seront pas corrigées.
La date après laquelle un appareil ne reçoit plus de correctifs de sécurité s'appelle aussi sa fin de vie ou fin de support (EOL, « end of life »).
Mises à jour de sécurité arrêtées le
15 septembre 2022Que faire ? Des attaquants exploitent des failles connues de ce modèle. Remplacez-le. D'ici là, désactivez l'administration à distance et l'UPnP, et gardez-le hors d'Internet.
Failles exploitées par des attaquants
L'agence américaine de cybersécurité (CISA) classe ces failles comme activement exploitées. Sa description, en anglais, nomme les versions matérielles touchées quand elles sont connues.
- CVE-2022-20699: A vulnerability in Cisco Small Business RV160, RV260, RV340, and RV345 Series Routers could allow an attacker to do any of the following: Execute arbitrary code elevate privileges, execute arbitrary commands, bypass authentication and authorization protections, fetch and run unsigned software, or cause a denial of service (DoS).
- CVE-2022-20700: A vulnerability in Cisco Small Business RV160, RV260, RV340, and RV345 Series Routers could allow an attacker to do any of the following: Execute arbitrary code elevate privileges, execute arbitrary commands, bypass authentication and authorization protections, fetch and run unsigned software, or cause a denial of service (DoS).
- CVE-2022-20701: A vulnerability in Cisco Small Business RV160, RV260, RV340, and RV345 Series Routers could allow an attacker to do any of the following: Execute arbitrary code elevate privileges, execute arbitrary commands, bypass authentication and authorization protections, fetch and run unsigned software, or cause a denial of service (DoS).
- CVE-2022-20703: A vulnerability in Cisco Small Business RV160, RV260, RV340, and RV345 Series Routers could allow an attacker to do any of the following: Execute arbitrary code elevate privileges, execute arbitrary commands, bypass authentication and authorization protections, fetch and run unsigned software, or cause a denial of service (DoS).
- CVE-2022-20708: A vulnerability in Cisco Small Business RV160, RV260, RV340, and RV345 Series Routers could allow an attacker to do any of the following: Execute arbitrary code elevate privileges, execute arbitrary commands, bypass authentication and authorization protections, fetch and run unsigned software, or cause a denial of service (DoS).
Frise du support
Questions
Le modèle Cisco RV160 reçoit-il encore des mises à jour de sécurité ?
Le modèle Cisco RV160 ne reçoit plus de mises à jour de sécurité depuis le 15 septembre 2022. Les nouvelles failles ne seront pas corrigées.
Le modèle Cisco RV160 est-il touché par des failles exploitées par des attaquants ?
Oui. Le catalogue des vulnérabilités exploitées de la CISA mentionne CVE-2022-20699, CVE-2022-20700, CVE-2022-20701, CVE-2022-20703, CVE-2022-20708 pour ce modèle. Vérifiez les versions matérielles concernées et installez le dernier firmware, ou remplacez l'appareil s'il n'est plus supporté.
Que signifie la fin de support pour le modèle Cisco RV160 ?
Après sa fin de support (aussi appelée fin de vie), le modèle Cisco RV160 ne reçoit plus de correctifs de sécurité de Cisco. Il continue de fonctionner, mais toute faille découverte ensuite reste ouverte, ce qui en fait une cible facile dès que les attaquants la connaissent.
D'où vient cette date ?
Du fabricant : End-of-Sale and End-of-Life Announcement for the Cisco RV 160, RV260, RV345P, RV340W, RV260W, RV260P and RV160W VPN Router. Chaque date est reprise telle qu'elle est publiée.
Autres routeurs Cisco
- Meraki Go GX20fini le 20 juin 2026 Plus supporté
- Meraki Go GX50fin le 29 avril 2027 Fin proche
- RV160Wfini le 15 septembre 2022 Plus supporté
- RV260fini le 15 septembre 2022 Plus supporté
- RV260Pfini le 15 septembre 2022 Plus supporté
- RV260Wfini le 15 septembre 2022 Plus supporté
- RV340fini le 28 octobre 2022 Plus supporté
- RV340Wfini le 15 septembre 2022 Plus supporté
- RV345fini le 28 octobre 2022 Plus supporté
- RV345Pfini le 15 septembre 2022 Plus supporté