O Cisco RV340 ainda recebe atualizações de segurança?
O Cisco RV340 não recebe atualizações de segurança desde 28 de outubro de 2022. As novas vulnerabilidades não serão corrigidas.
A data depois da qual um aparelho não recebe mais correções de segurança também é chamada de fim de vida (EOL) ou fim do suporte.
Atualizações de segurança encerradas em
28 de outubro de 2022O que fazer? Atacantes estão explorando falhas conhecidas deste modelo. Substitua-o. Até lá, desative a administração remota e o UPnP, e mantenha-o fora da internet.
Vulnerabilidades exploradas por atacantes
A agência de cibersegurança dos EUA (CISA) classifica estas vulnerabilidades como ativamente exploradas. A descrição dela, em inglês, cita as versões de hardware afetadas quando são conhecidas.
- CVE-2022-20699: A vulnerability in Cisco Small Business RV160, RV260, RV340, and RV345 Series Routers could allow an attacker to do any of the following: Execute arbitrary code elevate privileges, execute arbitrary commands, bypass authentication and authorization protections, fetch and run unsigned software, or cause a denial of service (DoS).
- CVE-2022-20700: A vulnerability in Cisco Small Business RV160, RV260, RV340, and RV345 Series Routers could allow an attacker to do any of the following: Execute arbitrary code elevate privileges, execute arbitrary commands, bypass authentication and authorization protections, fetch and run unsigned software, or cause a denial of service (DoS).
- CVE-2022-20701: A vulnerability in Cisco Small Business RV160, RV260, RV340, and RV345 Series Routers could allow an attacker to do any of the following: Execute arbitrary code elevate privileges, execute arbitrary commands, bypass authentication and authorization protections, fetch and run unsigned software, or cause a denial of service (DoS).
- CVE-2022-20703: A vulnerability in Cisco Small Business RV160, RV260, RV340, and RV345 Series Routers could allow an attacker to do any of the following: Execute arbitrary code elevate privileges, execute arbitrary commands, bypass authentication and authorization protections, fetch and run unsigned software, or cause a denial of service (DoS).
- CVE-2022-20708: A vulnerability in Cisco Small Business RV160, RV260, RV340, and RV345 Series Routers could allow an attacker to do any of the following: Execute arbitrary code elevate privileges, execute arbitrary commands, bypass authentication and authorization protections, fetch and run unsigned software, or cause a denial of service (DoS).
Linha do tempo do suporte
Perguntas
O Cisco RV340 ainda recebe atualizações de segurança?
O Cisco RV340 não recebe atualizações de segurança desde 28 de outubro de 2022. As novas vulnerabilidades não serão corrigidas.
O Cisco RV340 é afetado por vulnerabilidades exploradas por atacantes?
Sim. O catálogo de vulnerabilidades exploradas da CISA lista CVE-2022-20699, CVE-2022-20700, CVE-2022-20701, CVE-2022-20703, CVE-2022-20708 para este modelo. Verifique as versões de hardware afetadas e instale o firmware mais recente, ou substitua o aparelho se ele não tiver mais suporte.
O que significa o fim do suporte para o Cisco RV340?
Depois do fim do suporte (também chamado de fim de vida), o Cisco RV340 não recebe mais correções de segurança da Cisco. Ele continua funcionando, mas qualquer vulnerabilidade descoberta depois fica aberta, o que o torna um alvo fácil assim que os atacantes a conhecem.
De onde vem esta data?
Do fabricante: End-of-Sale and End-of-Life Announcement for the Cisco Small Business RV340 and RV345 Series. Cada data é mostrada exatamente como foi publicada.
Outros roteadores Cisco
- Meraki Go GX20terminou em 20 de junho de 2026 Sem suporte
- Meraki Go GX50termina em 29 de abril de 2027 Fim próximo
- RV160terminou em 15 de setembro de 2022 Sem suporte
- RV160Wterminou em 15 de setembro de 2022 Sem suporte
- RV260terminou em 15 de setembro de 2022 Sem suporte
- RV260Pterminou em 15 de setembro de 2022 Sem suporte
- RV260Wterminou em 15 de setembro de 2022 Sem suporte
- RV340Wterminou em 15 de setembro de 2022 Sem suporte
- RV345terminou em 28 de outubro de 2022 Sem suporte
- RV345Pterminou em 15 de setembro de 2022 Sem suporte