BDU:2023-07028

Опубликовано: 16 окт. 2023

Источник: fstec

CVSS3: 7.2

CVSS2: 8.3

EPSS Критический

Описание

Уязвимость веб-интерфейса операционной системы Cisco IOS XE связана с ошибками при управлении привилегиями. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнять произвольные команды на устройстве с root-привилегиями

Вендор

Cisco Systems Inc.

Наименование ПО

Cisco IOS XE

Версия ПО

от 17.9 до 17.9.4a (Cisco IOS XE)

от 17.6 до 17.6.6a (Cisco IOS XE)

от 17.3 до 17.3.8a (Cisco IOS XE)

от 16.12 до 16.12.10a (Cisco IOS XE)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Cisco Systems Inc. Cisco IOS XE от 17.9 до 17.9.4a

Cisco Systems Inc. Cisco IOS XE от 17.6 до 17.6.6a

Cisco Systems Inc. Cisco IOS XE от 17.3 до 17.3.8a

Cisco Systems Inc. Cisco IOS XE от 16.12 до 16.12.10a

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 8,3)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,2)

Возможные меры по устранению уязвимости

Установка обновлений из доверенных источников.

В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.

Компенсирующие меры:

- отключение функции HTTP или HTTPS-сервера, путём выполнения следующих команд:

no ip http server

no ip http secure-server (в режиме глобальной конфигурации);

- использование систем обнаружения и предотвращения вторжений для отслеживания индикаторов компрометации (записи журнала, где пользователи cisco_tac_admin, cisco_support и др. пользователи, неизвестные системные администраторы; сообщение %SYS-5-CONFIG_P совместно с неизвестным именем пользователя);

- проверка на наличие установленного средства эксплуатации уязвимости (команда подаётся с рабочей станции, имеющей доступ к уязвимой системе; systemip –это IP-адрес проверяемой системы):

curl -k -X POST "https://systemip/webui/logoutconfirm.html?logon_hash=1"

- использование виртуальных частных сетей для организации удаленного доступа (VPN).

- использование средств межсетевого экранирования уровня веб-приложений для ограничения возможности удалённого доступа;

- ограничение доступа из внешних сетей (Интернет).

Использование рекомендаций производителя:

https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-iosxe-webui-privesc-j22SaA4z

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2023-20273
CVE

EPSS

Процентиль: 100%

0.92384

Критический

7.2 High

CVSS3

8.3 High

CVSS2

Связанные уязвимости

CVE-2023-20273

CVSS3: 7.2

nvd

больше 2 лет назад

A vulnerability in the web UI feature of Cisco IOS XE Software could allow an authenticated, remote attacker to inject commands with the privileges of root. This vulnerability is due to insufficient input validation. An attacker could exploit this vulnerability by sending crafted input to the web UI. A successful exploit could allow the attacker to inject commands to the underlying operating system with root privileges.

GHSA-xm3x-5hpf-5369

CVSS3: 7.2

github

больше 2 лет назад

EPSS

Процентиль: 100%

0.92384

Критический

7.2 High

CVSS3

8.3 High

CVSS2