Cisco IOS XE Software의 소프트웨어 픽스 가용성 웹 UI 권한 에스컬레이션 취약점 - CVE-2023-20198

업데이트:2023년 11월 18일
문서 ID:221128

편견 없는 언어

본 제품에 대한 문서 세트는 편견 없는 언어를 사용하기 위해 노력합니다. 본 설명서 세트의 목적상, 편견 없는 언어는 나이, 장애, 성별, 인종 정체성, 민족 정체성, 성적 지향성, 사회 경제적 지위 및 교차성에 기초한 차별을 의미하지 않는 언어로 정의됩니다. 제품 소프트웨어의 사용자 인터페이스에서 하드코딩된 언어, RFP 설명서에 기초한 언어 또는 참조된 서드파티 제품에서 사용하는 언어로 인해 설명서에 예외가 있을 수 있습니다. 시스코에서 어떤 방식으로 포용적인 언어를 사용하고 있는지 자세히 알아보세요.

이 번역에 관하여

Cisco는 전 세계 사용자에게 다양한 언어로 지원 콘텐츠를 제공하기 위해 기계 번역 기술과 수작업 번역을 병행하여 이 문서를 번역했습니다. 아무리 품질이 높은 기계 번역이라도 전문 번역가의 번역 결과물만큼 정확하지는 않습니다. Cisco Systems, Inc.는 이 같은 번역에 대해 어떠한 책임도 지지 않으며 항상 원본 영문 문서(링크 제공됨)를 참조할 것을 권장합니다.

    소개

    이 문서에서는 Cisco IOS® XE Software Web UI Privilege Escalation Vulnerability(CVE-2023-20198) - Cisco 버그 ID CSCwh87343에 대한 수정 사항이 포함된 소프트웨어 버전의 포괄적인 목록을 설명합니다. 

    보안 권고 사항은 여기에서 확인할 수 있습니다.

    https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-iosxe-webui-privesc-j22SaA4z

    note-icon

    참고: 이 문서는 동적이며 새로운 고정 소프트웨어 버전을 사용할 수 있게 되면 업데이트될 수 있습니다.

    소프트웨어 픽스 전달

    전체 IOS XE 소프트웨어 이미지 또는 IOS XE SMU(Software Maintenance Upgrade) 패키지를 통해 소프트웨어 픽스가 제공됩니다.
    이 문서의 "IOS XE Software Maintenance Upgrade (SMU) - Detailed Breakdown(SMU 소프트웨어 유지 관리 업그레이드(SMU) - 상세 분석)" 섹션에 나열된 제품만 Cisco 버그 ID CSCwh87343에 대해 릴리스된 SMU 패키지를 포함합니다. 

    특정 제품에 대해 사용 가능한 SMU 패키지가 없거나 현재 사용 중인 IOS XE 버전이 없는 경우 전체 IOS XE 이미지를 사용하여 소프트웨어 업그레이드를 수행해야 합니다.

    예 #1:

    현재 IOS XE 버전 17.9.4를 실행하는 Catalyst 9200 Series Switch에서 Cisco 버그 ID CSCwh87343에 대한 수정 사항은 다음 두 가지 형태로 적용될 수 있습니다.

    1) 전체 IOS XE 이미지를 버전 17.9.4a로 업그레이드

    또는

    2) 현재 사용되는 버전 17.9.4에 설치된 SMU 패키지(다시 로드 필요)

    예 #2:

    현재 IOS XE 버전 17.9.2를 실행하는 Catalyst 9200 Series Switch에서 Cisco 버그 ID CSCwh87343의 수정 사항은 전체 IOS XE 이미지를 버전 17.9.4a로 업그레이드하여 적용해야 합니다.

    전체 IOS XE 이미지 - 개요

    전체 IOS XE 이미지 버전은 이 표에 설명된 대로 확장 유지 관리 릴리스에 대해 게시됩니다.

    예상 릴리스 날짜는 태평양 표준시(UTC-7)로 제공됩니다.

    전체 IOS XE 이미지 버전

    [기본 릴리스 + CSCwh87343 수정]

    		 기본 릴리스 라우팅/SDWAN 스위칭 무선 IOT

    SP 액세스 및 어그리게이션 전 라우터
    17.9.4a 17.9.4 게시됨 게시됨 게시됨 게시됨 게시됨
    17.6.6a 17.6.6 게시됨 게시됨 게시됨 게시됨 게시됨
    17.6.5a 17.6.5 게시됨 해당 없음  해당 없음 해당 없음 해당 없음
    17.3.8a 17.3.8 게시됨 게시됨 게시됨 게시됨 게시됨
    16.12.10a 16.12.10 해당 없음 게시됨(Cat3850/3650만 해당) 해당 없음 해당 없음 해당 없음
    17.12.2 17.12.2 게시됨 게시됨 게시됨 게시됨 게시됨

    IOS XE SMU(Software Maintenance Upgrade) - 개요

    Reload Required SMU 패키지는 이 표에 설명된 대로 특정 Extended Maintenance 릴리스에 대해 게시됩니다.

    예상 릴리스 날짜는 태평양 표준시(UTC-7)로 제공됩니다. 

    다른 릴리스의 경우 수정 사항과 함께 게시된 전체 CCO 이미지로 업그레이드하십시오.

    SMU 버전
    (다시 로드 필요)

    [CSCwh87343 수정]

    		 기본 릴리스 라우팅 스위칭 무선
    17.9.4 SMU
    		 17.9.4 게시됨 게시됨 게시됨
    17.9.3 SMU
    		 17.9.3 해당 없음 게시됨 게시됨
    17.9.3a SMU
    		 17.9.3a 게시됨 해당 없음 해당 없음
    17.6.5 중소기업
    		 17.6.5 게시됨 게시됨 게시됨

    일반적인 소프트웨어 유지 관리 업그레이드 제한 사항 및 설치 단계는 이 컨피그레이션 가이드에 설명되어 있습니다.

    https://www.cisco.com/c/en/us/td/docs/switches/lan/catalyst9300/software/release/17-9/configuration_guide/sys_mgmt/b_179_sys_mgmt_9300_cg/software_maintenance_upgrade.html

    Catalyst 9800 관련 소프트웨어 유지 관리 업그레이드 정보는 9800 컨피그레이션 가이드에서 확인할 수 있습니다

    전체 IOS XE 이미지 - 세부 분석

    이 표에는 영향을 받는 제품과 전체 IOS XE 이미지를 다운로드할 수 있는 날짜가 나열되어 있습니다.

    라우팅/SDWAN

    플랫폼 17.9.4a 17.6.6a 17.3.8a
    ASR1K -RP2/RP3 2023년 10월 22일 2023년 10월 28일 2023년 10월 30일
    ASR1K-1X 2023년 10월 22일 2023년 10월 28일 2023년 10월 30일
    ASR1K-2X 2023년 10월 22일 2023년 10월 28일 2023년 10월 30일
    ASR1K -1HX/2HX 2023년 10월 22일 2023년 10월 28일 2023년 10월 30일
    Catalyst 8500 2023년 10월 22일 2023년 10월 28일 2023년 10월 30일
    Catalyst 8500L 2023년 10월 22일 2023년 10월 28일 2023년 10월 30일
    Catalyst 8200, 8300 2023년 10월 22일 2023년 10월 28일 2023년 10월 30일
    Catalyst 8200L 2023년 10월 22일 2023년 10월 28일 2023년 10월 30일
    Catalyst 8000V 2023년 10월 22일 2023년 10월 28일 2023년 10월 30일
    ISR4461 2023년 10월 22일 2023년 10월 28일 2023년 10월 30일
    ISR4431, ISR4451 2023년 10월 22일 2023년 10월 28일 2023년 10월 30일
    ISR430 2023년 10월 22일 2023년 10월 28일 2023년 10월 30일
    ISR420 2023년 10월 22일 2023년 10월 28일 2023년 10월 30일
    ISR1100 2023년 10월 22일 2023년 10월 28일 2023년 10월 30일
    VG400 2023년 10월 22일 2023년 10월 28일 2023년 10월 30일
    VG410 2023년 10월 22일 2023년 10월 28일 2023년 10월 30일
    VG420 2023년 10월 22일 2023년 10월 28일 2023년 10월 30일
    VG450 2023년 10월 22일 2023년 10월 28일 2023년 10월 30일
    1100 터미널 서비스 게이트웨이 2023년 10월 22일 2023년 10월 28일 2023년 10월 30일

    스위칭

    플랫폼 17.9.4a 17.6.6a 17.3.8a 16.12.10a
    Catalyst 9300, 9300L, 9400, 9500, 9600 2023년 10월 23일 2023년 10월 26일 2023년 10월 30일 해당 없음
    Catalyst 9200, 9200L, 9200CX 2023년 10월 23일 2023년 10월 26일 2023년 10월 30일 해당 없음
    Catalyst 3850, 3650 해당 없음 해당 없음 해당 없음 2023년 10월 29일

    무선

    플랫폼 17.9.4a 17.6.6a 17.3.8a
    Catalyst 9800-L 2023년 10월 23일 2023년 10월 26일 2023년 10월 30일
    Catalyst 9800-CL 2023년 10월 23일 2023년 10월 26일 2023년 10월 30일
    Catalyst 9800-40, 9800-80 2023년 10월 23일 2023년 10월 26일 2023년 10월 30일
    EWC 2023년 10월 23일 2023년 10월 26일 2023년 10월 30일

    IOT 스위칭

    플랫폼 17.9.4a 17.6.6a 17.3.8a
    IE3100 2023년 10월 22일 2023년 10월 26일 2023년 10월 30일
    ESS 3300 2023년 10월 22일 2023년 10월 26일 2023년 10월 30일
    IE9300, ESS9300 2023년 10월 22일 2023년 10월 26일 2023년 10월 30일
    IE3400H, IE3400, IE3300, IE3200 2023년 10월 22일 2023년 10월 26일 2023년 10월 30일

    IOT 라우팅

    플랫폼 17.9.4a 17.6.6a 17.3.8a
    IR1821, IR1831, IR1833, IR35 2023년 10월 22일 2023년 10월 26일 2023년 10월 30일
    ESR6300 2023년 10월 22일 2023년 10월 26일 2023년 10월 30일
    IR8340 2023년 10월 22일 2023년 10월 26일 2023년 10월 30일
    IR8140 2023년 10월 22일 2023년 10월 26일 2023년 10월 30일
    IR1101 2023년 10월 22일 2023년 10월 26일 2023년 10월 30일

    통신 사업자(어그리게이션 및 사전 어그리게이션 라우팅)

    플랫폼 17.9.4a 17.6.6a 17.3.8a
    ASR900 RSP3 2023년 10월 23일 2023년 10월 26일 2023년 10월 30일
    ASR900 RSP2 2023년 10월 23일 2023년 10월 26일 2023년 10월 30일
    ASR920 2023년 10월 23일 2023년 10월 26일 2023년 10월 30일
    NCS520 2023년 10월 23일 2023년 10월 26일 2023년 10월 30일
    NCS4201 2023년 10월 23일 2023년 10월 26일 2023년 10월 30일
    NCS4202 2023년 10월 23일 2023년 10월 26일 2023년 10월 30일
    NCS4216 2023년 10월 23일 2023년 10월 26일 2023년 10월 30일
    NCS4206 2023년 10월 23일 2023년 10월 26일 2023년 10월 30일

    IOS XE SMU(Software Maintenance Upgrade) - 상세 분석

    이 표에는 영향을 받는 제품과 Reload Required SMU 패키지를 다운로드할 수 있는 날짜가 나열되어 있습니다.

    라우팅

    플랫폼 17.9.4 SMU
    		 17.9.3a SMU
    		 17.6.5 중소기업
    ASR1K -RP3 2023년 10월 24일 2023년 10월 31일 해당 없음
    ASR1K-1X 2023년 10월 24일 2023년 10월 31일 2023년 10월 28일
    ASR1K-2X 2023년 10월 24일 2023년 10월 31일 2023년 10월 28일
    ASR1K -1HX/2HX 2023년 10월 24일 2023년 10월 31일 2023년 10월 28일
    Catalyst 8500 2023년 10월 24일 2023년 10월 31일 2023년 10월 28일
    Catalyst 8500L 2023년 10월 24일 2023년 10월 31일 2023년 10월 28일
    Catalyst 8200, 8300 2023년 10월 24일 2023년 10월 31일 2023년 10월 28일
    Catalyst 8200L 2023년 10월 24일 2023년 10월 31일 2023년 10월 28일
    Catalyst 8000V 2023년 10월 24일 2023년 10월 31일 2023년 10월 28일
    ISR4461 2023년 10월 24일 2023년 10월 31일 2023년 10월 28일
    ISR4431, ISR4451 2023년 10월 24일 2023년 10월 31일 2023년 10월 28일
    ISR430 2023년 10월 24일 2023년 10월 31일 2023년 10월 28일
    ISR420 2023년 10월 24일 2023년 10월 31일 2023년 10월 28일
    ISR1100 2023년 10월 24일 2023년 10월 31일 2023년 10월 28일

    스위칭

    플랫폼 17.9.4 SMU
    		 17.9.3 SMU
    		 17.6.5 중소기업
    Catalyst 9300, 9300L, 9400, 9500, 9600 2023년 10월 24일 2023년 10월 30일 2023년 10월 26일
    Catalyst 9200, 9200L, 9200CX 2023년 10월 24일 2023년 10월 30일 2023년 10월 26일

    무선

    플랫폼 17.9.4 SMU
    		 17.9.3 SMU
    		 17.6.5 중소기업
    Catalyst 9800-L 2023년 10월 24일 2023년 10월 30일 2023년 10월 26일
    Catalyst 9800-CL 2023년 10월 25일 2023년 10월 30일 2023년 10월 26일
    Catalyst 9800-40, 9800-80 2023년 10월 25일 2023년 10월 30일 2023년 10월 26일
    EWC 2023년 10월 25일 2023년 10월 30일 2023년 10월 26일

    내 알림 서비스

    고객은 My Notifications(내 알림) 서비스를 사용하여 Cisco 버그 ID CSCwh87343 업데이트에 대한 알림을 받을 수 있습니다.

    이 지침에서는 서브스크립션을 생성하는 방법에 대해 설명합니다.

    1. "버그 추적" 링크 클릭

    2. 버그 ID를 입력합니다. CSCwh87343 , 알림 빈도(매일/매주/매월)를 설정하고 사용할 이메일 주소를 확인합니다.

    3. "버그 추적" 버튼을 클릭합니다.

    Preview of My Subscriptions Page on cisco.com

    개정 이력

    개정 게시 날짜 의견
    14.0
    18-Nov-2023
    게시됨 17.12.2
    13.0
    10-Nov-2023
    17.12.2 릴리스 예상치를 11월 20일로 업데이트
    12.0
    01-Nov-2023
    게시됨 17.9.3a
    11.0
    31-Oct-2023
    게시됨 17.3.8a
    10.0
    30-Oct-2023
    C3650/C3850의 경우 16.12.10a, 라우팅/SDWAN의 경우 17.6.5a가 추가되었습니다.
    9.0
    28-Oct-2023
    17.6 버전 게시에 대한 업데이트된 정보.
    8.0
    27-Oct-2023
    Catalyst 9800에 대한 SMU 설치 세부사항 추가
    7.0
    27-Oct-2023
    모든 PIN에 대해 17.6.5SMU 및 17.6.6a - 라우팅/SDWAN을 제외하고 지금 게시됩니다.
    6.0
    25-Oct-2023
    전체 이미지 및 SMU에 대한 릴리스 예정 날짜입니다.
    5.0
    24-Oct-2023
    라우팅 및 스위칭용 SMU 출시
    4.0
    24-Oct-2023
    Switching 및 Wireless 17.9.4a 릴리스가 추가되었습니다.
    2.0
    22-Oct-2023
    IOT Switching 17.9.4a 이미지가 게시되었습니다.
    1.0
    22-Oct-2023
    최초 릴리스
    TAC Authored

    Cisco 엔지니어가 작성

    • Michal Stanczyk
      Cisco TAC Technical Leader

    이 문서가 도움이 되셨습니까?

    Feedback피드백

    지원 문의

    이 문서가 적용되는 제품