CVE-2023-20198

Nome do Software Vulnerável e Versões Afetadas Cisco IOS XE versões anteriores a outubro de 2023

Descrição Uma falha de escalonamento de privilégios existe na interface de usuário web do Cisco IOS XE quando exposta à internet ou a redes não confiáveis. Este problema permite que um invasor remoto não autenticado crie uma conta de administrador local com nível de privilégio 15, obtendo controle total sobre o sistema afetado.

A exploração no mundo real foi observada por atores patrocinados por estados, incluindo o grupo Salt Typhoon, visando provedores de telecomunicações nos EUA e Canadá para roubar arquivos de configuração e estabelecer túneis GRE para coleta de tráfego. Na Austrália, mais de 400 dispositivos foram potencialmente comprometidos com um webshell baseado em Lua conhecido como BadCandy, que permite a execução de comandos em nível de root. Embora o webshell seja removido após a reinicialização, os invasores podem reinfectar dispositivos não corrigidos que mantenham a interface web acessível. A falha também foi vinculada a intrusões que afetaram aproximadamente 200 organizações em 80 países.

Recomendações Atualize o Cisco IOS XE para uma versão lançada em outubro de 2023 ou posterior. Como mitigação temporária, desative a interface de usuário web nos dispositivos afetados.