CVE-2023-20198
Təsvir
Cisco, Cisco IOS XE Software-dəki veb UI funksiyasının istismarına dair davam edən araşdırma ilə bağlı yeniləmə təqdim edir. Biz düzəliş edilmiş versiyaların siyahısını yeniləyirik və Software Checker-i əlavə edirik. Araşdırmamız müəyyən etmişdir ki, hücumçular əvvəllər naməlum olan iki problemdən istifadə etmişlər. Hücumçu ilk növbədə ilkin girişi əldə etmək üçün CVE-2023-20198-dən istifadə etmiş və yerli istifadəçi və şifrə kombinasiyası yaratmaq üçün imtiyaz səviyyəsi 15 olan əmr vermişdir. Bu, istifadəçiyə normal istifadəçi girişi ilə daxil olmağa imkan vermişdir. Daha sonra hücumçu veb UI funksiyasının digər komponentini istismar edərək, yeni yerli istifadəçidən imtiyazları root səviyyəsinə yüksəltmək və fayl sisteminə implant yazmaq üçün istifadə etmişdir. Cisco bu problemlə bağlı CVE-2023-20273 identifikatorunu təyin etmişdir. CVE-2023-20198 üçün CVSS balı 10.0, CVE-2023-20273 üçün isə 7.2 təyin edilmişdir. Hər iki CVE CSCwh87343 vasitəsilə izlənilir.
Necə düzəltmək olar
Verify that instances of Cisco IOS XE Web UI are in compliance with BOD 23-02 and apply mitigations per vendor instructions. For affected products (Cisco IOS XE Web UI exposed to the internet or to untrusted networks), follow vendor instructions to determine if a system may have been compromised and immediately report positive findings to CISA.
CISA son tarixi: 20 okt 2023- rockwellautomation allen-bradley_stratix_5200_firmware17.12.02 və ya daha yeni versiya
- rockwellautomation allen-bradley_stratix_5800_firmware17.12.02 və ya daha yeni versiya
- cisco ios_xe16.12.10a, 17.3.8a, 17.6.6a, 17.9.4a və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| rockwellautomation allen-bradley_stratix_5200_firmware | v < 17.12.02 | 17.12.02 |
| rockwellautomation allen-bradley_stratix_5800_firmware | v < 17.12.02 | 17.12.02 |
| cisco ios_xe | 16.12 ≤ v < 16.12.10a, 17.3 ≤ v < 17.3.8a, 17.6 ≤ v < 17.6.6a, 17.9 ≤ v < 17.9.4a | 16.12.10a, 17.3.8a, 17.6.6a, 17.9.4a |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.