思科 IOS XE 權限提升漏洞
發佈日期: 2023年10月17日
風險: 極高度風險
類型: 操作系統 - Network
於 思科 IOS XE 發現一個漏洞。遠端攻擊者可利用這個漏洞，於目標系統觸發權限提升。
注意﹕
CVE-2023-20198 漏洞正被廣泛利用。
思科發現當 Cisco IOS XE 軟體的 Web UI 功能暴露在互聯網或不受信任的網路中時，Web UI 中的一個先前未知的漏洞(CVE-2023-20198)會被主動利用。
Web UI 和管理服務不應暴露在互聯網或不受信任的網路中。
[更新於 2023-10-17]
暫無可修補 CVE-2023-20198 的修補程式。
影響
- 權限提升
受影響之系統或技術
- 思科 IOS XE
解決方案
請瀏覽供應商之網站，以獲得更多詳細資料。
思科強烈建議客戶在所有面向互聯網的系統上停用 HTTP 伺服器功能。若要停用 HTTP 伺服器功能，請在全域設定模式下使用 no ip http server 或 no ip http secure-server 指令。如果同時使用 HTTP 伺服器和 HTTPS 伺服器，則需要同時使用這兩個指令來停用 HTTP 伺服器功能。
沒有留言:
發佈留言