Resumo das vulnerabilidades com maior possibilidade de serem exploradas
14/02/2024
Por Guillermo Pereyra, Analista de Segurança do LACNIC CSIRT.
No artigo a seguir apresentamos um resumo das vulnerabilidades que tiveram maior possibilidade de serem exploradas durante o segundo semestre de 2023.
Como mencionamos no nosso primeiro artigo, é possível usar as ferramentas fornecidas pelo FIRST para obter as vulnerabilidades com maior possibilidade de serem exploradas. Por sua vez, usamos o classificador de vulnerabilidades de NIST para conhecer a gravidade de cada vulnerabilidade. Posteriormente, filtramos as vulnerabilidades, priorizando aquelas com maior possibilidade de serem objeto de exploração.
Gráfico 1. Vulnerabilidades ao longo do segundo semestre ordenadas por possibilidade de serem exploradas.
Detalhes de algumas vulnerabilidades
Abaixo seguem algumas vulnerabilidades críticas que tiveram maior possibilidade de serem exploradas durante o 2º semestre do ano passado.
Tabela com o Top 10
| CVE | CVSS v3.1 | EPSS (Q4 2023) |
| CVE-2019-1653 | 7.5 HIGH | 0.97567 |
| CVE-2014-6271 | 7.5 HIGH | 0.97564 |
| CVE-2015-7297 | 7.5 HIGH | 0.97564 |
| CVE-2018-7600 | 9.8 CRITICAL | 0.9756 |
| CVE-2015-1635 | 10 HIGH (CVSS v2) | 0.97559 |
| CVE-2019-2725 | 9.8 CRITICAL | 0.97559 |
| CVE-2017-8917 | 9.8 CRITICAL | 0.97555 |
| CVE-2019-16662 | 9.8 CRITICAL | 0.97555 |
| CVE-2020-5902 | 9.8 CRITICAL | 0.97555 |
| CVE-2020-14750 | 9.8 CRITICAL | 0.97553 |
CVE-2019-1653 – Vulnerabilidade de divulgação de informações em roteadores Cisco Small Business RV320 e RV325
CVSSv3.1: 7.5 HIGH
Versões vulneráveis: Cisco Small Business RV320 e RV325 Dual Gigabit WAN VPN Routers usando Firmware de 1.4.2.15 a 1.4.2.20.
(Acesso livre, não requer assinatura)
Solução: Atualizar para a versão mais recente possível.
Descrição: Vulnerabilidade no gerenciador da Web dos roteadores Cisco Small Business RV320 e RV325 Dual Gigabit VPN WAN poderiam permitir que um invasor remoto e não autenticado faça o download da configuração do sistema.
Referência: https://www.cisco.com/c/en/us/support/docs/csa/cisco-sa-20190123-rv-info.html
As opiniões expressas pelos autores deste blog são próprias e não refletem necessariamente as opiniões de LACNIC.