PT-2023-6168
CVE-2023-20198
·
تاريخ النشر
2023-10-16
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 3.1
10
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
Cisco IOS XE الإصدارات السابقة لأكتوبر 2023
الوصف
توجد ثغرة في تصعيد الامتيازات في واجهة مستخدم الويب لبرنامج Cisco IOS XE عند تعرضها للإنترنت أو لشبكات غير موثوقة. تسمح هذه المشكلة لمهاجم عن بُعد غير مصرح له بإنشاء حساب مسؤول محلي بمستوى امتياز 15، مما يمنحه تحكماً كاملاً في النظام المصاب.
تم رصد استغلال فعلي لهذه الثغرة من قبل جهات ترعاها دول، بما في ذلك مجموعة Salt Typhoon، التي استهدفت مزودي خدمات الاتصالات في الولايات المتحدة وكندا لسرقة ملفات التكوين وإنشاء أنفاق GRE لجمع حركة مرور البيانات. وفي أستراليا، تعرض أكثر من 400 جهاز لاختراق محتمل باستخدام webshell يعتمد على لغة Lua يُعرف باسم BadCandy، والذي يسمح بتنفيذ أوامر بصلاحيات root. وعلى الرغم من حذف الـ webshell عند إعادة تشغيل الجهاز، يمكن للمهاجمين إعادة إصابة الأجهزة غير المحدثة التي تظل واجهة الويب الخاصة بها متاحة. كما تم ربط هذه الثغرة باختراقات أثرت على حوالي 200 منظمة في 80 دولة.
التوصيات
تحديث Cisco IOS XE إلى إصدار تم إصداره في أكتوبر 2023 أو إصدار أحدث.
كإجراء تخفيف مؤقت، قم بتعطيل واجهة مستخدم الويب في الأجهزة المصابة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾