【漏洞通告】Cisco IOS XE Web UI權限提升漏洞（CVE-2023-20198）
發布時間 2023-10-23一、漏洞概述
CVE ID | CVE-2023-20198 | 發現時間 | 2023-10-17 |
類 型 | 權限提升 | 等 級 | 高危 |
攻擊向量 | 網絡 | 所需權限 | 無 |
攻擊復雜度 | 低 | 用戶交互 | 無 |
PoC/EXP | 已公開 | 在野利用 | 已發現 |
Cisco IOS（Internetwork Operating System，簡稱IOS）是思科公司（Cisco System）為其網絡設備開發的操作維護系統。IOS XE是思科IOS操作系統的一種，Cisco IOS XE Web UI 是一種基于 GUI 的嵌入式系統管理工具，能夠提供系統配置、簡化系統部署和可管理性，并增強用戶體驗。
10月23日，啟明星辰VSRC監測到Cisco修復了Cisco IOS XE 軟件 Web UI 功能中的2個漏洞，目前這些漏洞已發現被利用，詳情如下：
CVE-2023-20198：Cisco IOS XE Web UI權限提升漏洞（嚴重）
Cisco IOS XE軟件的 Web UI 功能中存在漏洞，當暴露于互聯網或不受信任的網絡時，未經身份驗證的遠程威脅者可利用該漏洞創建具有15級訪問權限的帳戶，并使用該帳戶來控制受影響的系統。該漏洞的CVSSv3評分為10.0，影響啟用了 Web UI 功能的Cisco IOS XE 軟件。
CVE-2023-20273：Cisco IOS XE Web UI命令注入漏洞（高危）
Cisco IOS XE軟件的 Web UI 功能中存在漏洞，當暴露于互聯網或不受信任的網絡時，經過身份驗證的遠程威脅者可利用該漏洞在受影響設備中以 root權限注入命令。該漏洞的CVSSv3評分為7.2。
二、影響范圍
Cisco IOS XE軟件版本系列（啟用了 Web UI 功能）：
17.9
17.6
17.3
16.12（僅限 Catalyst 3650 和 3850）
三、安全措施
3.1 升級版本
目前這些漏洞已經修復，受影響用戶可升級到以下Cisco IOS XE軟件固定版本：
17.9：升級到17.9.4a（可用）
17.6：升級到17.6.6a
17.3：升級到17.3.8a
16.12（僅限 Catalyst 3650 和 3850）：升級到16.12.10a
下載鏈接：
https://www.cisco.com/c/en/us/support/index.html
3.2 臨時措施
檢測
可通過檢測Cisco IOS XE 軟件是否啟用了 Web UI 功能來判斷設備是否易受攻擊，Web UI 功能通過ip http server或ip http secure-server命令啟用。檢測系統是否啟用了 HTTP Server 功能如下：
登錄系統并在 CLI 中使用 show running-config | include ip http server|secure|active命令檢查全局配置中是否存在 ip http server 命令或 ip http secure-server 命令。如果存在這兩條命令中的任何一條（或同時存在），則表示系統已啟用 HTTP Server 功能（Web UI 功能已啟用），示例如下：
Router# show running-config | include ip http server|secure|active
ip http server
ip http secure-server
如果存在ip http server命令并且配置還包含ip http active-session-modules none，則無法通過 HTTP 利用這些漏洞。
如果存在ip http secure-server命令并且配置還包含ip http secure-active-session-modules none，則無法通過 HTTPS 利用這些漏洞。
漏洞利用的相關檢測指標詳見參考鏈接。
緩解
1.在受影響的設備可以升級之前，可通過禁用受影響設備的HTTP Server功能來緩解攻擊，管理員可在全局配置模式下使用no ip http server和/或no ip http secure-server命令禁用 HTTP Server功能（如果兩者同時啟用則需要使用兩個命令禁用）。
2. 可使用訪問控制列表將 HTTP Server 的訪問限制為受信任的網絡。
3.3 通用建議
l 定期更新系統補丁，減少系統漏洞，提升服務器的安全性。
l 加強系統和網絡的訪問控制，修改防火墻策略，關閉非必要的應用端口或服務，減少將危險服務（如SSH、RDP等）暴露到公網，減少攻擊面。
l 使用企業級安全產品，提升企業的網絡安全性能。
l 加強系統用戶和權限管理，啟用多因素認證機制和最小權限原則，用戶和軟件權限應保持在最低限度。
l 啟用強密碼策略并設置為定期修改。
3.4 參考鏈接
https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-iosxe-webui-privesc-j22SaA4z
https://blog.talosintelligence.com/active-exploitation-of-cisco-ios-xe-software/
https://www.cisa.gov/guidance-addressing-cisco-ios-xe-web-ui-vulnerabilities
四、版本信息
版本 | 日期 | 備注 |
V1.0 | 2023-10-23 | 首次發布 |
五、附錄
5.1 公司簡介
啟明星辰成立于1996年，是由留美博士嚴望佳女士創建的、擁有完全自主知識產權的信息安全高科技企業。是國內最具實力的信息安全產品、安全服務解決方案的領航企業之一。
公司總部位于北京市中關村軟件園啟明星辰大廈，公司員工6000余人，研發團隊1200余人, 技術服務團隊1300余人。在全國各省、市、自治區設立分支機構六十多個，擁有覆蓋全國的銷售體系、渠道體系和技術支持體系。公司于2010年6月23日在深圳中小板掛牌上市。（股票代碼：002439）
多年來，啟明星辰致力于提供具有國際競爭力的自主創新的安全產品和最佳實踐服務，幫助客戶全面提升其IT基礎設施的安全性和生產效能，為打造和提升國際化的民族信息安全產業領軍品牌而不懈努力。
5.2 關于我們
啟明星辰安全應急響應中心已發布1000多個漏洞通告和風險預警，我們將持續跟蹤全球最新的網絡安全事件和漏洞，為企業的信息安全保駕護航。
關注我們：
京公網安備11010802024551號