Aller au contenu
Patcharo
Retour aux résultats

Vulnérabilités

ÉlevéeKEV

CVE-2023-20273 — Vulnérabilité d'injection de commandes dans l'interface Web de Cisco IOS XE

CVE-2023-20273 · Cisco IOS XE Software · CVSS 7.2 · KEV

En bref

Sévérité · CVSS
Élevée7,2CVSS 3.1, Élevée
EPSS
90 %
CISA KEV
Exploitée activement, inscrite depuis le 23 oct. 2023
CERT-FR
Aucun avis ni alerte référencé dans le catalogue
Éditeur
Cisco
Publication · Modification
·
Dernière vérification

Résumé

Une vulnérabilité dans la fonctionnalité d'interface web de Cisco IOS XE Software pourrait permettre à un attaquant authentifié et distant d'injecter des commandes avec les privilèges de root. Cette vulnérabilité est due à une validation insuffisante des entrées. Un attaquant pourrait exploiter cette vulnérabilité en envoyant des entrées spécialement conçues à l'interface web. Une exploitation réussie pourrait permettre à l'attaquant d'injecter des commandes vers le système d'exploitation sous-jacent avec des privilèges root.

Faiblesse : CWE-78

Le titre, la description et les consignes de l’éditeur sont traduits automatiquement par intelligence artificielle (Mistral AI) depuis la fiche CVE en anglais ; un texte dont la traduction n’a pas passé les contrôles de Patcharo reste en anglais. L’avis d’un éditeur est résumé, avec un lien. Identifiants, versions et liens sont repris à l’identique.

Versions affectées et corrigées

Par produit et par branche, telles que les déclarent l’enregistrement CVE et l’avis officiel de l’éditeur. Une version corrigée n’est affichée que si un document la nomme : celui de l’éditeur, ou celui du CERT-FR pour Check Point, avec sa source.

4 branches avec une version corrigée publiée · 20 branches sans version corrigée précise

Cisco IOS XE Software

Source : CVE-2023-20273cisco-sa-iosxe-webui-privesc-j22SaA4z

  1. 17.12
    Versions affectées17.12.1, 17.12.1a
    Première version corrigéeNon publiée dans les sources suivies
  2. 17.11
    Versions affectées17.11.1, 17.11.1a
    Première version corrigéeNon publiée dans les sources suivies
  3. 17.10
    Versions affectées17.10.1, 17.10.1a, 17.10.1b
    Première version corrigéeNon publiée dans les sources suivies
  4. 17.9
    Versions affectées17.9.1, 17.9.1a, 17.9.1w, 17.9.1x
    10 versions listées17.9.1, 17.9.1a, 17.9.1w, 17.9.1x, 17.9.1y, 17.9.2, 17.9.2a, 17.9.3, 17.9.3a, 17.9.4
    Première version corrigée17.9.4a
  5. 17.8
    Versions affectées17.8.1, 17.8.1a
    Première version corrigéeNon publiée dans les sources suivies
  6. 17.7
    Versions affectées17.7.1, 17.7.1a, 17.7.1b, 17.7.2
    Première version corrigéeNon publiée dans les sources suivies
  7. 17.6
    Versions affectées17.6.1, 17.6.1a, 17.6.1w, 17.6.1x
    12 versions listées17.6.1, 17.6.1a, 17.6.1w, 17.6.1x, 17.6.1y, 17.6.1z, 17.6.2, 17.6.3, 17.6.3a, 17.6.4, 17.6.5, 17.6.6
    Première version corrigée17.6.6a
  8. 17.5
    Versions affectées17.5.1, 17.5.1a, 17.5.1b, 17.5.1c
    Première version corrigéeNon publiée dans les sources suivies
  9. 17.4
    Versions affectées17.4.1, 17.4.1a, 17.4.1b, 17.4.2
    5 versions listées17.4.1, 17.4.1a, 17.4.1b, 17.4.2, 17.4.2a
    Première version corrigéeNon publiée dans les sources suivies
  10. 17.3
    Versions affectées17.3.1, 17.3.1a, 17.3.1w, 17.3.1x
    18 versions listées17.3.1, 17.3.1a, 17.3.1w, 17.3.1x, 17.3.1z, 17.3.2, 17.3.2a, 17.3.3, 17.3.4, 17.3.4a, 17.3.4b, 17.3.4c, 17.3.5, 17.3.5a, 17.3.5b, 17.3.6, 17.3.7, 17.3.8
    Première version corrigée17.3.8a
  11. 17.2
    Versions affectées17.2.1, 17.2.1a, 17.2.1r, 17.2.1v
    6 versions listées17.2.1, 17.2.1a, 17.2.1r, 17.2.1v, 17.2.2, 17.2.3
    Première version corrigéeNon publiée dans les sources suivies
  12. 17.1
    Versions affectées17.1.1, 17.1.1a, 17.1.1s, 17.1.1t
    5 versions listées17.1.1, 17.1.1a, 17.1.1s, 17.1.1t, 17.1.3
    Première version corrigéeNon publiée dans les sources suivies
  13. 16.12
    Versions affectées16.12.1, 16.12.1a, 16.12.1c, 16.12.1s
    25 versions listées16.12.1, 16.12.1a, 16.12.1c, 16.12.1s, 16.12.1t, 16.12.1w, 16.12.1x, 16.12.1y, 16.12.2, 16.12.2a, 16.12.2s, 16.12.3, 16.12.3a, 16.12.3s, 16.12.4, 16.12.4a, 16.12.5, 16.12.5a, 16.12.5b, 16.12.6, 16.12.6a, 16.12.7, 16.12.8, 16.12.9, 16.12.10
    Catalyst 3650 and 3850 only
    Première version corrigée16.12.10a
  14. 16.11
    Versions affectées16.11.1, 16.11.1a, 16.11.1b, 16.11.1s
    5 versions listées16.11.1, 16.11.1a, 16.11.1b, 16.11.1s, 16.11.2
    Première version corrigéeNon publiée dans les sources suivies
  15. 16.10
    Versions affectées16.10.1, 16.10.1a, 16.10.1b, 16.10.1c
    11 versions listées16.10.1, 16.10.1a, 16.10.1b, 16.10.1c, 16.10.1d, 16.10.1e, 16.10.1f, 16.10.1g, 16.10.1s, 16.10.2, 16.10.3
    Première version corrigéeNon publiée dans les sources suivies
  16. 16.9
    Versions affectées16.9.1, 16.9.1a, 16.9.1b, 16.9.1s
    13 versions listées16.9.1, 16.9.1a, 16.9.1b, 16.9.1s, 16.9.2, 16.9.3, 16.9.3a, 16.9.4, 16.9.5, 16.9.5f, 16.9.6, 16.9.7, 16.9.8
    Première version corrigéeNon publiée dans les sources suivies
  17. 16.8
    Versions affectées16.8.1, 16.8.1a, 16.8.1b, 16.8.1c
    9 versions listées16.8.1, 16.8.1a, 16.8.1b, 16.8.1c, 16.8.1d, 16.8.1e, 16.8.1s, 16.8.2, 16.8.3
    Première version corrigéeNon publiée dans les sources suivies
  18. 16.7
    Versions affectées16.7.1, 16.7.1a, 16.7.1b, 16.7.2
    6 versions listées16.7.1, 16.7.1a, 16.7.1b, 16.7.2, 16.7.3, 16.7.4
    Première version corrigéeNon publiée dans les sources suivies
  19. 16.6
    Versions affectées16.6.1, 16.6.2, 16.6.3, 16.6.4
    12 versions listées16.6.1, 16.6.2, 16.6.3, 16.6.4, 16.6.4a, 16.6.5, 16.6.5a, 16.6.6, 16.6.7, 16.6.8, 16.6.9, 16.6.10
    Première version corrigéeNon publiée dans les sources suivies
  20. 16.5
    Versions affectées16.5.1, 16.5.1a, 16.5.1b, 16.5.2
    5 versions listées16.5.1, 16.5.1a, 16.5.1b, 16.5.2, 16.5.3
    Première version corrigéeNon publiée dans les sources suivies
  21. 16.4
    Versions affectées16.4.1, 16.4.2, 16.4.3
    Première version corrigéeNon publiée dans les sources suivies
  22. 16.3
    Versions affectées16.3.1, 16.3.1a, 16.3.2, 16.3.3
    13 versions listées16.3.1, 16.3.1a, 16.3.2, 16.3.3, 16.3.4, 16.3.5, 16.3.5b, 16.3.6, 16.3.7, 16.3.8, 16.3.9, 16.3.10, 16.3.11
    Première version corrigéeNon publiée dans les sources suivies
  23. 16.2
    Versions affectées16.2.1, 16.2.2
    Première version corrigéeNon publiée dans les sources suivies
  24. 16.1
    Versions affectées16.1.1, 16.1.2, 16.1.3
    Première version corrigéeNon publiée dans les sources suivies

Remédiation

Correctif disponible

Correctif de l’éditeur

  • IOS XE Software 17.917.9.4a
  • IOS XE Software 17.617.6.6a
  • IOS XE Software 17.317.3.8a
  • IOS XE Software 16.1216.12.10a

Mettre à niveau vers une version corrigée indiquée ci-dessus pour votre branche, ou vers une version corrigée ultérieure explicitement prise en charge par l’éditeur.

Cisco a publié des mises à jour qui corrigent cette vulnérabilité ; son avis les indique.

SourceCisco Security Advisory cisco-sa-iosxe-webui-privesc-j22SaA4z

Contournements (éditeur)

Cisco indique dans son avis qu’aucun contournement n’est disponible.

SourceCisco Security Advisory cisco-sa-iosxe-webui-privesc-j22SaA4z

Action requise par CISA KEV

Vérifiez que les instances de Cisco IOS XE Web UI sont conformes à la BOD 23-02 et appliquez les mesures d'atténuation selon les instructions de l'éditeur. Pour les produits concernés (Cisco IOS XE Web UI exposés à Internet ou à des réseaux non fiables), suivez les instructions de l'éditeur pour déterminer si un système a pu être compromis et signalez immédiatement les résultats positifs à la CISA.

Échéance CISA :

SourceCISA KEV

Dernière vérification le 1 oct. 2026 à 09:29 UTC

Exploitation connue

Ajoutée au catalogue CISA KEV le 23 oct. 2023

Date limite de remédiation fédérale : 27 oct. 2023

L’action requise par la CISA figure dans la section Remédiation.

Probabilité d’exploitation de 90 % dans les 30 prochains jours (percentile 100 %).

CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

CERT-FR

Aucun avis ni alerte du CERT-FR des deux dernières années ne mentionne cette CVE, pour les éditeurs couverts par Patcharo.

Chronologie

  1. Ajout au catalogue CISA KEV
  2. Publication par la source
  3. Échéance de remédiation CISA
  4. Dernière modification de la fiche source
  5. Calcul du score EPSS
  6. Dernière vérification par Patcharo

Sources officielles

Références

Cisco · CISA Known Exploited Vulnerabilities · NVD · FIRST EPSS · Cisco Security Advisory cisco-sa-iosxe-webui-privesc-j22SaA4z

Comment Patcharo lit ces données

Les versions affectées et corrigées viennent des déclarations structurées de l’éditeur et sont comparées aux versions exactes ; le CVSS vient de NVD, l’exploitation de CISA KEV et de l’avis de l’éditeur, la probabilité de FIRST EPSS. Une donnée manquante reste Inconnu et ne devient jamais Non affecté.

Lire la méthodologieLire le guide : Les trains de versions Cisco Secure Firewall : Threat Defense, Management Center et ASA expliqués