CNNVD | 关于Cisco IOS XE Software安全漏洞情况的通报
2023-10-19 19:37:39 Author: mp.weixin.qq.com(查看原文) 阅读量:8 收藏

扫码订阅《中国信息安全》

邮发代号 2-786

征订热线：010-82341063

近日，国家信息安全漏洞库（CNNVD）收到关于Cisco IOS XE Software安全漏洞（CNNVD-202310-1209、CVE-2023-20198）情况的报送。未经身份验证的远程攻击者可以利用该漏洞创建具有最高访问权限的账户，进而控制受影响的系统。启用了Web UI功能的Cisco IOS XE设备均受该漏洞影响。目前，思科官方暂未发布修补措施，建议用户尽快确认产品版本，及时关注官方公告。
一、漏洞介绍
Cisco IOS XE Software是美国思科（Cisco）公司的一个用于企业有线和无线访问，汇聚，核心和WAN的操作系统。Cisco IOS XE Software 存在安全漏洞，未经身份验证的远程攻击者可以利用该漏洞创建具有最高访问权限的账户，进而控制受影响的系统。
二、危害影响
启用了Web UI功能的Cisco IOS XE设备均受该漏洞影响。
三、修复建议
目前，思科官方暂未发布修补措施，建议用户尽快确认产品版本，及时关注官方公告。官方公告如下：
https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-iosxe-webui-privesc-j22SaA4z
本通报由CNNVD技术支撑单位——南京禾盾信息科技有限公司、奇安信网神信息技术（北京）股份有限公司、深圳融安网络科技有限公司、北京神州绿盟科技有限公司、北京安天网络安全技术有限公司、北京奇虎科技有限公司、杭州海康威视数字技术股份有限公司、湖北肆安科技有限公司等提供支持。
CNNVD将继续跟踪上述漏洞的相关情况，及时发布相关信息。如有需要，可与CNNVD联系。联系方式: [email protected]
（来源：CNNVD）

《中国安全信息》杂志倾力推荐

“企业成长计划”

点击下图 了解详情


文章来源: https://mp.weixin.qq.com/s?__biz=MzA5MzE5MDAzOA==&mid=2664195071&idx=5&sn=1fe67ff8e96fc909a2cda03b8f1c81b0&chksm=8b596106bc2ee810502bf7d897be865025ad99ac8888248b7d8f16cbde64a9625e7be78fca21&scene=58&subscene=0#rd
如有侵权请联系:admin#unsafe.sh