Determinar corrección para la interfaz de usuario web del software IOS XE

Introducción

Este documento describe una lista de versiones de software que han incorporado correcciones para el software Cisco IOS® XE Web UI Id. de error de Cisco CSCwh87343. 

Antecedentes

Entrega de corrección de software

El aviso de seguridad se puede ver aquí:

• Varias vulnerabilidades en la función de interfaz de usuario web del software Cisco IOS XE

Nota: Este documento es dinámico y está sujeto a actualizaciones a medida que nuevas versiones fijas de software estén disponibles.

La corrección del software se proporciona a través de una imagen completa del software IOS XE o de un paquete de actualización de mantenimiento del software IOS XE (SMU). 

Solo los productos enumerados en la sección Actualización de mantenimiento de software (SMU) IOS XE - Desglose detallado de este documento tienen el paquete SMU liberado para la vulnerabilidad de escalado de privilegios del ID de bug Cisco CSCwh87343.

Si no hay ningún paquete SMU disponible para el producto específico o la versión IOS XE actualmente utilizada, se debe realizar la actualización del software a la versión fija mediante una imagen IOS XE completa.

Ejemplo 1:

En el Catalyst 9200 Series Switch que actualmente ejecuta la versión 17.9.4 de IOS XE, la corrección para el ID de bug de Cisco CSCwh87343 se puede aplicar dos veces:

1) actualización completa de la imagen IOS XE a la versión 17.9.4a

or

2) Paquete SMU instalado en la versión 17.9.4 actualmente en uso (se requiere recarga)

Ejemplo 2:

En el Catalyst 9200 Series Switch que actualmente ejecuta la versión 17.9.2 de IOS XE, la corrección para el ID de bug de Cisco CSCwh87343 se puede aplicar a través de una actualización de imagen completa de IOS XE a la versión 17.9.4a.

Descripción general de la imagen IOS XE completa

Las versiones completas de la imagen IOS XE se publican para las versiones de mantenimiento extendido como se describe en esta tabla. Las fechas de lanzamiento estimadas se proporcionan en la hora del Pacífico (UTC-7):

Descripción general de la actualización de mantenimiento de software (SMU) IOS XE

Los paquetes Reload Required SMU se publican para versiones específicas de mantenimiento extendido como se describe en esta tabla. Las fechas de lanzamiento estimadas se proporcionan en la hora del Pacífico (UTC-7). Para otras versiones, actualice a las imágenes completas de CCO publicadas con la corrección:

• Las restricciones generales de actualización del mantenimiento del software y los pasos de instalación se documentan en la Guía de configuración de administración del sistema, Cisco IOS XE Cupertino 17.9.x (switches Catalyst 9300).
• La información de actualización de mantenimiento de software específica para Catalyst 9800 se puede encontrar en la guía de configuración de 9800.

Desglose detallado de la imagen IOS XE completa

Esta tabla enumera los productos afectados y la fecha en que las imágenes completas de IOS XE están disponibles para su descarga.

Routing/SDWAN

Switching

Tecnología inalámbrica

Switching de IOT

Routing de IOT

Proveedor de servicios (routing de agregación y preagregación)

Desglose detallado de actualización de mantenimiento de software (SMU) IOS XE

Esta tabla enumera los productos afectados y la fecha en que los paquetes SMU requeridos para recarga están disponibles para su descarga:

Ruteo

Switching

Tecnología inalámbrica

Mi servicio de notificaciones

Los clientes pueden utilizar el servicio Mis notificaciones para recibir notificaciones sobre las actualizaciones del Id. de error de Cisco CSCwh87343.

Estas instrucciones describen cómo crear una suscripción:

1. Haga clic en el enlace Seguimiento de errores.

2. Introduzca la ID de bug: CSCwh87343.

3. Establezca la frecuencia de las notificaciones (diaria/semanal/mensual) y confirme la dirección de correo electrónico que se utilizará.

4. Haga clic en el botón Seguir un error.