2023年10月度 MBSD-SOCの検知傾向トピックス | 調査研究/ブログ | 三井物産セキュアディレクション株式会社

Cisco IOS XEのWeb UIの脆弱性（CVE-2023-20198／CVE-2023-20273）について 今月は、Cisco社からCisco IOS XEのWeb UIに存在する複数の脆弱性（CVE-2023-20198／CVE-2023-20273）が公開されました。同社の複数のネットワーク製品に搭載されているCisco IOS XEが影響対象となっており、脆弱性の重大度は最も深刻な「Critical（重大）」に位置付けられています。 CVE-2023-20198は特権昇格の脆弱性、CVE-2023-20273はコマンドインジェクションの脆弱性となっており、攻撃者に悪用された場合、リモートから認証なしにローカルユーザーを作成され、システムを制御されてしまう恐れがあります。いずれの脆弱性も既に悪用する攻撃が確認されているため、該当製品を利用している場合は、早急に最新のバージョン

[csal8040]

“今月は、Cisco社からCisco IOS XEのWeb UIに存在する複数の脆弱性（CVE-2023-20198／CVE-2023-20273）が公開されました。同社の複数のネットワーク製品に搭載されているCisco IOS XEが影響対象となっており、脆弱性の重大度は最も深刻な