偵測

Cisco IOS XE 遠端程式碼執行

critical Web App Scanning Plugin ID 114231

語系：

概要

Cisco IOS XE 遠端程式碼執行

說明

Cisco IOS XE 16 版 < 16.12.10.a / 17.3 < 17.3.8.a / 17.6 < 17.6.6a / 17.9 < 17.9.4a 受到一個弱點影響，未經驗證的遠端攻擊者可利用此弱點來執行任意程式碼，還可以使用第 15 級存取權在受影響的系統上建立帳戶。然後，攻擊者可使用該帳戶控制受影響的系統。

解決方案

停用 HTTP 伺服器功能或升級至 Cisco IOS XE 16.12.10.a、17.3.8.a、17.6.6a、17.9.4a 版或最新版本。

另請參閱

https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-iosxe-webui-privesc-j22SaA4z

Plugin 詳細資訊

嚴重性: Critical

ID: 114231

類型: remote

已發布: 2024/3/18

已更新: 2024/3/18

掃描範本: basic, full, pci, scan

風險資訊

VPR

風險因素: Critical

分數: 10.0

CVSS v2

風險因素: Critical

基本分數: 10

媒介: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C

CVSS 評分資料來源: CVE-2023-20198

CVSS v3

風險因素: Critical

基本分數: 10

媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

CVSS 評分資料來源: CVE-2023-20198

弱點資訊

可被惡意程式利用: true

可輕鬆利用: Exploits are available

修補程式發佈日期: 2023/10/16

弱點發布日期: 2023/10/16

CISA 已知遭惡意利用弱點到期日: 2023/10/20

參考資訊

CVE: CVE-2023-20198