Cisco - CVE-2023-20273
Date de publication :
Date de mise à jour :
Un défaut dans l’interface utilisateur web de Cisco IOS XE permet à un attaquant ayant les droits administrateur, en envoyant des requêtes spécifiquement forgées, d’obtenir les privilèges root et d’exécuter du code arbitraire sur le système.
Informations
La faille est activement exploitée : Oui
Un correctif existe : Oui
Une mesure de contournement existe : Oui
Élévation de privilèges
Exécution de code arbitraire
Exploitation
La vulnérabilité exploitée est du type
En cours de recherche
Détails sur l'exploitation
• Vecteur d'attaque : Réseau
• Complexité de l'attaque : Faible
• Privilèges nécessaires pour réaliser l'attaque : Authentification utilisateur privilégié
• Interaction d'un utilisateur ayant accès au produit est-elle nécessaire : Non
• L'exploitation de la faille permet d'obtenir des droits privilégiés : Oui
Preuve de concept
Une preuve de concept est disponible en sources ouvertes.
Systèmes ou composants affectés
Cisco ISO XE versions antérieures à 16.12.10a
Cisco ISO XE versions antérieures à 17.3.8a
Cisco IOS XE versions antérieures à 17.6.6a
Cisco IOS XE versions antérieures à 17.9.4a
Contournement provisoire
Il est recommandé de restreindre l’accès à l’interface utilisateur d’IOS XE ou de désactiver ce serveur Web s’il n’est pas nécessaire.
Le détail de la méthode de contournement provisoire et disponible dans le bulletin de Cisco.
Solutions ou recommandations
Mettre à jour Cisco IOS XE vers la version 17.9.4a ou ultérieure.
Les mises à jour vers les versions 16.12.10a, 17.3.8a et 17.6.6a sont annoncées par l’éditeur, mais ne sont pas encore disponibles.
Les commandes pour déterminer la configuration du serveur ainsi que des indicateurs de compromissions sont disponibles dans le bulletin de Cisco.
Des informations complémentaires concernant les mises à jour sont disponibles dans le bulletin dédié.