Cisco RV340 riceve ancora aggiornamenti di sicurezza?
Cisco RV340 non riceve più aggiornamenti di sicurezza dal 28 ottobre 2022. Le nuove vulnerabilità non verranno corrette.
La data dopo la quale un dispositivo non riceve più correzioni di sicurezza si chiama anche fine vita (EOL) o fine del supporto.
Aggiornamenti di sicurezza terminati il
28 ottobre 2022Cosa fare? Ci sono attaccanti che sfruttano falle note di questo modello. Sostituitelo. Nel frattempo disattivate l'amministrazione remota e l'UPnP, e tenetelo lontano da Internet.
Vulnerabilità sfruttate dagli attaccanti
L'agenzia statunitense per la cybersicurezza (CISA) classifica queste vulnerabilità come sfruttate attivamente. La sua descrizione, in inglese, indica le versioni hardware interessate quando sono note.
- CVE-2022-20699: A vulnerability in Cisco Small Business RV160, RV260, RV340, and RV345 Series Routers could allow an attacker to do any of the following: Execute arbitrary code elevate privileges, execute arbitrary commands, bypass authentication and authorization protections, fetch and run unsigned software, or cause a denial of service (DoS).
- CVE-2022-20700: A vulnerability in Cisco Small Business RV160, RV260, RV340, and RV345 Series Routers could allow an attacker to do any of the following: Execute arbitrary code elevate privileges, execute arbitrary commands, bypass authentication and authorization protections, fetch and run unsigned software, or cause a denial of service (DoS).
- CVE-2022-20701: A vulnerability in Cisco Small Business RV160, RV260, RV340, and RV345 Series Routers could allow an attacker to do any of the following: Execute arbitrary code elevate privileges, execute arbitrary commands, bypass authentication and authorization protections, fetch and run unsigned software, or cause a denial of service (DoS).
- CVE-2022-20703: A vulnerability in Cisco Small Business RV160, RV260, RV340, and RV345 Series Routers could allow an attacker to do any of the following: Execute arbitrary code elevate privileges, execute arbitrary commands, bypass authentication and authorization protections, fetch and run unsigned software, or cause a denial of service (DoS).
- CVE-2022-20708: A vulnerability in Cisco Small Business RV160, RV260, RV340, and RV345 Series Routers could allow an attacker to do any of the following: Execute arbitrary code elevate privileges, execute arbitrary commands, bypass authentication and authorization protections, fetch and run unsigned software, or cause a denial of service (DoS).
Cronologia del supporto
Domande
Cisco RV340 riceve ancora aggiornamenti di sicurezza?
Cisco RV340 non riceve più aggiornamenti di sicurezza dal 28 ottobre 2022. Le nuove vulnerabilità non verranno corrette.
Cisco RV340 è colpito da vulnerabilità sfruttate dagli attaccanti?
Sì. Il catalogo delle vulnerabilità sfruttate della CISA elenca CVE-2022-20699, CVE-2022-20700, CVE-2022-20701, CVE-2022-20703, CVE-2022-20708 per questo modello. Controllate le versioni hardware interessate e installate il firmware più recente, oppure sostituite il dispositivo se non è più supportato.
Che cosa significa la fine del supporto per Cisco RV340?
Dopo la fine del supporto (detta anche fine vita), Cisco RV340 non riceve più correzioni di sicurezza da Cisco. Continua a funzionare, ma ogni vulnerabilità scoperta in seguito resta aperta e ne fa un bersaglio facile appena gli attaccanti la conoscono.
Da dove viene questa data?
Dal produttore: End-of-Sale and End-of-Life Announcement for the Cisco Small Business RV340 and RV345 Series. Ogni data è riportata così come è stata pubblicata.
Altri router Cisco
- Meraki Go GX20terminato il 20 giugno 2026 Non supportato
- Meraki Go GX50termina il 29 aprile 2027 Fine vicina
- RV160terminato il 15 settembre 2022 Non supportato
- RV160Wterminato il 15 settembre 2022 Non supportato
- RV260terminato il 15 settembre 2022 Non supportato
- RV260Pterminato il 15 settembre 2022 Non supportato
- RV260Wterminato il 15 settembre 2022 Non supportato
- RV340Wterminato il 15 settembre 2022 Non supportato
- RV345terminato il 28 ottobre 2022 Non supportato
- RV345Pterminato il 15 settembre 2022 Non supportato