Aller au contenu
Patcharo
Retour aux résultats

Vulnérabilités

CritiqueKEV

CVE-2023-20198 — Vulnérabilité d'élévation de privilèges dans l'interface Web de Cisco IOS XE

CVE-2023-20198 · Cisco IOS XE Software · CVSS 10 · KEV

En bref

Sévérité · CVSS
Critique10CVSS 3.1, Critique
EPSS
100 %
CISA KEV
Exploitée activement, inscrite depuis le 16 oct. 2023
CERT-FR
Aucun avis ni alerte référencé dans le catalogue
Éditeur
Cisco
Publication · Modification
·
Dernière vérification

Résumé

Cisco publie une mise à jour concernant l'enquête en cours sur l'exploitation observée de la fonctionnalité web UI dans Cisco IOS XE Software. Nous mettons à jour la liste des versions corrigées et ajoutons le Software Checker. Notre enquête a déterminé que les acteurs ont exploité deux problèmes précédemment inconnus. L'attaquant a d'abord exploité CVE-2023-20198 pour obtenir un accès initial et a émis une commande de privilège 15 afin de créer un utilisateur local et une combinaison de mot de passe. Cela a permis à l'utilisateur de se connecter avec un accès utilisateur normal. L'attaquant a ensuite exploité un autre composant de la fonctionnalité web UI, en tirant parti du nouvel utilisateur local pour élever les privilèges à root et écrire l'implant dans le système de fichiers. Cisco a attribué CVE-2023-20273 à ce problème. CVE-2023-20198 s'est vu attribuer un score CVSS de 10.0. CVE-2023-20273 s'est vu attribuer un score CVSS de 7.2. Ces deux CVE sont suivis par CSCwh87343.

Faiblesse : CWE-420

Le titre, la description et les consignes de l’éditeur sont traduits automatiquement par intelligence artificielle (Mistral AI) depuis la fiche CVE en anglais ; un texte dont la traduction n’a pas passé les contrôles de Patcharo reste en anglais. L’avis d’un éditeur est résumé, avec un lien. Identifiants, versions et liens sont repris à l’identique.

Versions affectées et corrigées

Par produit et par branche, telles que les déclarent l’enregistrement CVE et l’avis officiel de l’éditeur. Une version corrigée n’est affichée que si un document la nomme : celui de l’éditeur, ou celui du CERT-FR pour Check Point, avec sa source.

4 branches avec une version corrigée publiée · 20 branches sans version corrigée précise

Cisco IOS XE Software

Source : CVE-2023-20198cisco-sa-iosxe-webui-privesc-j22SaA4z

  1. 17.12
    Versions affectées17.12.1, 17.12.1a
    Première version corrigéeNon publiée dans les sources suivies
  2. 17.11
    Versions affectées17.11.1, 17.11.1a
    Première version corrigéeNon publiée dans les sources suivies
  3. 17.10
    Versions affectées17.10.1, 17.10.1a, 17.10.1b
    Première version corrigéeNon publiée dans les sources suivies
  4. 17.9
    Versions affectées17.9.1, 17.9.1a, 17.9.1w, 17.9.1x
    10 versions listées17.9.1, 17.9.1a, 17.9.1w, 17.9.1x, 17.9.1y, 17.9.2, 17.9.2a, 17.9.3, 17.9.3a, 17.9.4
    Première version corrigée17.9.4a
  5. 17.8
    Versions affectées17.8.1, 17.8.1a
    Première version corrigéeNon publiée dans les sources suivies
  6. 17.7
    Versions affectées17.7.1, 17.7.1a, 17.7.1b, 17.7.2
    Première version corrigéeNon publiée dans les sources suivies
  7. 17.6
    Versions affectées17.6.1, 17.6.1a, 17.6.1w, 17.6.1x
    12 versions listées17.6.1, 17.6.1a, 17.6.1w, 17.6.1x, 17.6.1y, 17.6.1z, 17.6.2, 17.6.3, 17.6.3a, 17.6.4, 17.6.5, 17.6.6
    Première version corrigée17.6.6a
  8. 17.5
    Versions affectées17.5.1, 17.5.1a, 17.5.1b, 17.5.1c
    Première version corrigéeNon publiée dans les sources suivies
  9. 17.4
    Versions affectées17.4.1, 17.4.1a, 17.4.1b, 17.4.2
    5 versions listées17.4.1, 17.4.1a, 17.4.1b, 17.4.2, 17.4.2a
    Première version corrigéeNon publiée dans les sources suivies
  10. 17.3
    Versions affectées17.3.1, 17.3.1a, 17.3.1w, 17.3.1x
    18 versions listées17.3.1, 17.3.1a, 17.3.1w, 17.3.1x, 17.3.1z, 17.3.2, 17.3.2a, 17.3.3, 17.3.4, 17.3.4a, 17.3.4b, 17.3.4c, 17.3.5, 17.3.5a, 17.3.5b, 17.3.6, 17.3.7, 17.3.8
    Première version corrigée17.3.8a
  11. 17.2
    Versions affectées17.2.1, 17.2.1a, 17.2.1r, 17.2.1v
    6 versions listées17.2.1, 17.2.1a, 17.2.1r, 17.2.1v, 17.2.2, 17.2.3
    Première version corrigéeNon publiée dans les sources suivies
  12. 17.1
    Versions affectées17.1.1, 17.1.1a, 17.1.1s, 17.1.1t
    5 versions listées17.1.1, 17.1.1a, 17.1.1s, 17.1.1t, 17.1.3
    Première version corrigéeNon publiée dans les sources suivies
  13. 16.12
    Versions affectées16.12.1, 16.12.1a, 16.12.1c, 16.12.1s
    25 versions listées16.12.1, 16.12.1a, 16.12.1c, 16.12.1s, 16.12.1t, 16.12.1w, 16.12.1x, 16.12.1y, 16.12.2, 16.12.2a, 16.12.2s, 16.12.3, 16.12.3a, 16.12.3s, 16.12.4, 16.12.4a, 16.12.5, 16.12.5a, 16.12.5b, 16.12.6, 16.12.6a, 16.12.7, 16.12.8, 16.12.9, 16.12.10
    Catalyst 3650 and 3850 only
    Première version corrigée16.12.10a
  14. 16.11
    Versions affectées16.11.1, 16.11.1a, 16.11.1b, 16.11.1s
    5 versions listées16.11.1, 16.11.1a, 16.11.1b, 16.11.1s, 16.11.2
    Première version corrigéeNon publiée dans les sources suivies
  15. 16.10
    Versions affectées16.10.1, 16.10.1a, 16.10.1b, 16.10.1c
    11 versions listées16.10.1, 16.10.1a, 16.10.1b, 16.10.1c, 16.10.1d, 16.10.1e, 16.10.1f, 16.10.1g, 16.10.1s, 16.10.2, 16.10.3
    Première version corrigéeNon publiée dans les sources suivies
  16. 16.9
    Versions affectées16.9.1, 16.9.1a, 16.9.1b, 16.9.1s
    13 versions listées16.9.1, 16.9.1a, 16.9.1b, 16.9.1s, 16.9.2, 16.9.3, 16.9.3a, 16.9.4, 16.9.5, 16.9.5f, 16.9.6, 16.9.7, 16.9.8
    Première version corrigéeNon publiée dans les sources suivies
  17. 16.8
    Versions affectées16.8.1, 16.8.1a, 16.8.1b, 16.8.1c
    9 versions listées16.8.1, 16.8.1a, 16.8.1b, 16.8.1c, 16.8.1d, 16.8.1e, 16.8.1s, 16.8.2, 16.8.3
    Première version corrigéeNon publiée dans les sources suivies
  18. 16.7
    Versions affectées16.7.1, 16.7.1a, 16.7.1b, 16.7.2
    6 versions listées16.7.1, 16.7.1a, 16.7.1b, 16.7.2, 16.7.3, 16.7.4
    Première version corrigéeNon publiée dans les sources suivies
  19. 16.6
    Versions affectées16.6.1, 16.6.2, 16.6.3, 16.6.4
    12 versions listées16.6.1, 16.6.2, 16.6.3, 16.6.4, 16.6.4a, 16.6.5, 16.6.5a, 16.6.6, 16.6.7, 16.6.8, 16.6.9, 16.6.10
    Première version corrigéeNon publiée dans les sources suivies
  20. 16.5
    Versions affectées16.5.1, 16.5.1a, 16.5.1b, 16.5.2
    5 versions listées16.5.1, 16.5.1a, 16.5.1b, 16.5.2, 16.5.3
    Première version corrigéeNon publiée dans les sources suivies
  21. 16.4
    Versions affectées16.4.1, 16.4.2, 16.4.3
    Première version corrigéeNon publiée dans les sources suivies
  22. 16.3
    Versions affectées16.3.1, 16.3.1a, 16.3.2, 16.3.3
    13 versions listées16.3.1, 16.3.1a, 16.3.2, 16.3.3, 16.3.4, 16.3.5, 16.3.5b, 16.3.6, 16.3.7, 16.3.8, 16.3.9, 16.3.10, 16.3.11
    Première version corrigéeNon publiée dans les sources suivies
  23. 16.2
    Versions affectées16.2.1, 16.2.2
    Première version corrigéeNon publiée dans les sources suivies
  24. 16.1
    Versions affectées16.1.1, 16.1.2, 16.1.3
    Première version corrigéeNon publiée dans les sources suivies

Remédiation

Correctif disponible

Correctif de l’éditeur

  • IOS XE Software 17.917.9.4a
  • IOS XE Software 17.617.6.6a
  • IOS XE Software 17.317.3.8a
  • IOS XE Software 16.1216.12.10a

Mettre à niveau vers une version corrigée indiquée ci-dessus pour votre branche, ou vers une version corrigée ultérieure explicitement prise en charge par l’éditeur.

Cisco a publié des mises à jour qui corrigent cette vulnérabilité ; son avis les indique.

SourceCisco Security Advisory cisco-sa-iosxe-webui-privesc-j22SaA4z

Contournements (éditeur)

Cisco indique dans son avis qu’aucun contournement n’est disponible.

SourceCisco Security Advisory cisco-sa-iosxe-webui-privesc-j22SaA4z

Action requise par CISA KEV

Vérifiez que les instances de Cisco IOS XE Web UI sont conformes à la BOD 23-02 et appliquez les mesures d'atténuation selon les instructions de l'éditeur. Pour les produits concernés (Cisco IOS XE Web UI exposés à Internet ou à des réseaux non fiables), suivez les instructions de l'éditeur pour déterminer si un système a pu être compromis et signalez immédiatement les résultats positifs à la CISA.

Échéance CISA :

SourceCISA KEV

Dernière vérification le 1 oct. 2026 à 09:29 UTC

Exploitation connue

Ajoutée au catalogue CISA KEV le 16 oct. 2023

Date limite de remédiation fédérale : 20 oct. 2023

L’action requise par la CISA figure dans la section Remédiation.

Probabilité d’exploitation de 100 % dans les 30 prochains jours (percentile 100 %).

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

CERT-FR

Aucun avis ni alerte du CERT-FR des deux dernières années ne mentionne cette CVE, pour les éditeurs couverts par Patcharo.

Chronologie

  1. Ajout au catalogue CISA KEV
  2. Publication par la source
  3. Échéance de remédiation CISA
  4. Dernière modification de la fiche source
  5. Calcul du score EPSS
  6. Dernière vérification par Patcharo

Sources officielles

Références

Cisco · CISA Known Exploited Vulnerabilities · NVD · FIRST EPSS · Cisco Security Advisory cisco-sa-iosxe-webui-privesc-j22SaA4z

Comment Patcharo lit ces données

Les versions affectées et corrigées viennent des déclarations structurées de l’éditeur et sont comparées aux versions exactes ; le CVSS vient de NVD, l’exploitation de CISA KEV et de l’avis de l’éditeur, la probabilité de FIRST EPSS. Une donnée manquante reste Inconnu et ne devient jamais Non affecté.

Lire la méthodologieLire le guide : Les trains de versions Cisco Secure Firewall : Threat Defense, Management Center et ASA expliqués