Software Fix Availability voor Cisco IOS XE Software Web UI-beveiliging voor escalatie - CVE-2023-20198

Bijgewerkt:18 november 2023
Document-id:221128

Inclusief taalgebruik

De documentatie van dit product is waar mogelijk geschreven met inclusief taalgebruik. Inclusief taalgebruik wordt in deze documentatie gedefinieerd als taal die geen discriminatie op basis van leeftijd, handicap, gender, etniciteit, seksuele oriëntatie, sociaaleconomische status of combinaties hiervan weerspiegelt. In deze documentatie kunnen uitzonderingen voorkomen vanwege bewoordingen die in de gebruikersinterfaces van de productsoftware zijn gecodeerd, die op het taalgebruik in de RFP-documentatie zijn gebaseerd of die worden gebruikt in een product van een externe partij waarnaar wordt verwezen. Lees meer over hoe Cisco gebruikmaakt van inclusief taalgebruik.

Over deze vertaling

Cisco heeft dit document vertaald via een combinatie van machine- en menselijke technologie om onze gebruikers wereldwijd ondersteuningscontent te bieden in hun eigen taal. Houd er rekening mee dat zelfs de beste machinevertaling niet net zo nauwkeurig is als die van een professionele vertaler. Cisco Systems, Inc. is niet aansprakelijk voor de nauwkeurigheid van deze vertalingen en raadt aan altijd het oorspronkelijke Engelstalige document (link) te raadplegen.

    Inleiding

    Dit document beschrijft een uitgebreide lijst met softwareversies die fixes hebben opgenomen voor Cisco IOS® XE Software Web UI Privacy Escalation Vulnerability (CVE-2023-20198) - Cisco bug-id CSCwh87343. 

    Het veiligheidsadvies kan hier worden bekeken:

    https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-iosxe-webui-privesc-j22SaA4z

    note-icon

    Opmerking: dit document is dynamisch en kan worden bijgewerkt zodra er nieuwe versies van vaste software beschikbaar komen.

    Softwarelevering

    De software fix wordt geleverd door een volledige IOS XE software image of een IOS XE Software Maintenance Upgrade (SMU) pakket.
    Slechts hebben de producten die in de "IOS XE Software Maintenance Upgrade (SMU) worden vermeld - Gedetailleerde Uitsplitsing"-sectie van dit document het pakket van SMU dat voor Cisco fout-ID CSCwh87343 wordt vrijgegeven. 

    Als er geen SMU-pakket beschikbaar is voor het specifieke product of de momenteel gebruikte IOS XE-versie, moet de software-upgrade naar de vaste versie met een volledige IOS XE-afbeelding worden uitgevoerd.

    Bijvoorbeeld #1:

    Op Catalyst 9200 Series Switch die momenteel IOS XE versie 17.9.4 draait kan de oplossing voor Cisco bug ID CSCwh87343 tweevoudig worden toegepast:

    1) volledige IOS XE image upgrade naar versie 17.9.4a

    of

    2) SMU-pakket geïnstalleerd op de momenteel gebruikte versie 17.9.4 (opnieuw laden vereist)

    Bijvoorbeeld #2:

    Op Catalyst 9200 Series Switch die momenteel IOS XE versie 17.9.2 uitvoert, moet de oplossing voor Cisco bug ID CSCwh87343 worden toegepast via een volledige IOS XE-upgrade naar versie 17.9.4a.

    Full IOS XE Image - Overzicht

    De volledige IOS XE-beeldversies worden gepubliceerd voor Extended Maintenance releases zoals beschreven in deze tabel.

    Geschatte vrijgavedatums worden gegeven in Pacific Time (UTC-7).

    Volledige IOS XE-beeldversie

    [Base release + CSCwh87343 fix]

    		 Basisrelease Routing/SDWAN Switching Draadloos IOT

    SPA-router voor toegang en pre-aggregatie
    17.9.4 bis. 17.9.4 Gepubliceerd Gepubliceerd Gepubliceerd Gepubliceerd Gepubliceerd
    17.6.6 bis 17.6.6 Gepubliceerd Gepubliceerd Gepubliceerd Gepubliceerd Gepubliceerd
    17.6.5 bis. 17.6.5 Gepubliceerd N.v.t.  N.v.t. N.v.t. N.v.t.
    17.3.8 bis. 17.3.8 Gepubliceerd Gepubliceerd Gepubliceerd Gepubliceerd Gepubliceerd
    16.12.10a 16.12.10 N.v.t. Gepubliceerd (alleen Cat3850/3650) N.v.t. N.v.t. N.v.t.
    17.12.2 17.12.2 Gepubliceerd Gepubliceerd Gepubliceerd Gepubliceerd Gepubliceerd

    IOS XE-upgrade voor softwareonderhoud (SMU) - Overzicht

    De pakketten Reload Required SMU worden gepubliceerd voor specifieke Extended Maintenance releases zoals beschreven in deze tabel.

    Geschatte vrijgavedatums worden gegeven in Pacific Time (UTC-7). 

    Voor andere releases kunt u upgraden naar volledige CCO-afbeeldingen die met de oplossing zijn gepost

    SMU-versie
    (Opnieuw laden vereist)

    [CSCwh87343 fix]

    		 Basisrelease Routing Switching Draadloos
    17.9.4 SMU
    		 17.9.4 Gepubliceerd Gepubliceerd Gepubliceerd
    17.9.3 SMU
    		 17.9.3 N.v.t. Gepubliceerd Gepubliceerd
    17.9.3a MKB
    		 17.9.3 bis. Gepubliceerd N.v.t. N.v.t.
    17.6.5 SMU
    		 17.6.5 Gepubliceerd Gepubliceerd Gepubliceerd

    De beperkingen van de Algemene het Onderhoud van de Software Verbetering en de installatiestappen worden gedocumenteerd in deze configuratiegids:

    https://www.cisco.com/c/en/us/td/docs/switches/lan/catalyst9300/software/release/17-9/configuration_guide/sys_mgmt/b_179_sys_mgmt_9300_cg/software_maintenance_upgrade.html

    Informatie over een upgrade van het onderhoud van de software, specifiek voor Catalyst 9800, kan worden gevonden in de 9800 configuratiehandleiding

    Full IOS XE Image - Gedetailleerde uitsplitsing

    Deze tabel geeft een overzicht van de getroffen producten en de datum waarop de volledige IOS XE-afbeeldingen kunnen worden gedownload:

    Routing/SDWAN

    Platform 17.9.4 bis. 17.6.6 bis 17.3.8 bis.
    ASR1K - RP2/RP3 22 okt. 2023 28 okt. 2023 30 okt. 2023
    ASR 10K-1X router 22 okt. 2023 28 okt. 2023 30 okt. 2023
    ASR 10K-2X router 22 okt. 2023 28 okt. 2023 30 okt. 2023
    ASR1K -1HX/2HX 22 okt. 2023 28 okt. 2023 30 okt. 2023
    Catalyst 8500 22 okt. 2023 28 okt. 2023 30 okt. 2023
    Catalyst 8500L switch 22 okt. 2023 28 okt. 2023 30 okt. 2023
    Catalyst 8200, 8300 22 okt. 2023 28 okt. 2023 30 okt. 2023
    Catalyst 8200L switch 22 okt. 2023 28 okt. 2023 30 okt. 2023
    Catalyst 8000V switch 22 okt. 2023 28 okt. 2023 30 okt. 2023
    ISR 4461 router 22 okt. 2023 28 okt. 2023 30 okt. 2023
    ISR 4431, ISR 4451 router 22 okt. 2023 28 okt. 2023 30 okt. 2023
    ISR 4300 router 22 okt. 2023 28 okt. 2023 30 okt. 2023
    ISR 4200 router 22 okt. 2023 28 okt. 2023 30 okt. 2023
    ISR-1100 router 22 okt. 2023 28 okt. 2023 30 okt. 2023
    VG400-software 22 okt. 2023 28 okt. 2023 30 okt. 2023
    VG410-software 22 okt. 2023 28 okt. 2023 30 okt. 2023
    VG420-software 22 okt. 2023 28 okt. 2023 30 okt. 2023
    VG450-software 22 okt. 2023 28 okt. 2023 30 okt. 2023
    1100 gateway voor terminalservices 22 okt. 2023 28 okt. 2023 30 okt. 2023

    Switching

    Platform 17.9.4 bis. 17.6.6 bis 17.3.8 bis. 16.12.10a
    Catalyst 9300, 9300L, 9400, 9500, 9600 23 okt. 2023 26 okt. 2023 30 okt. 2023 N.v.t.
    Catalyst 9200, 9200L, 9200CX 23 okt. 2023 26 okt. 2023 30 okt. 2023 N.v.t.
    Catalyst 3850, 3650 N.v.t. N.v.t. N.v.t. 29 okt. 2023

    Draadloos

    Platform 17.9.4 bis. 17.6.6 bis 17.3.8 bis.
    Catalyst 9800-L switch 23 okt. 2023 26 okt. 2023 30 okt. 2023
    Catalyst 9800-CL switch 23 okt. 2023 26 okt. 2023 30 okt. 2023
    Catalyst 9800-40, 9800-80 23 okt. 2023 26 okt. 2023 30 okt. 2023
    EWC 23 okt. 2023 26 okt. 2023 30 okt. 2023

    IOT-switching

    Platform 17.9.4 bis. 17.6.6 bis 17.3.8 bis.
    IE-3100 22 okt. 2023 26 okt. 2023 30 okt. 2023
    ESS 3300 22 okt. 2023 26 okt. 2023 30 okt. 2023
    IE 9300, ESS9300 22 okt. 2023 26 okt. 2023 30 okt. 2023
    IE 3400H, IE 3400, IE 3300, IE 3200 22 okt. 2023 26 okt. 2023 30 okt. 2023

    IOT-routing

    Platform 17.9.4 bis. 17.6.6 bis 17.3.8 bis.
    IR1821, IR1831, IR1833, IR35 22 okt. 2023 26 okt. 2023 30 okt. 2023
    ESR6300 router 22 okt. 2023 26 okt. 2023 30 okt. 2023
    IR-8340 22 okt. 2023 26 okt. 2023 30 okt. 2023
    IR-8140 22 okt. 2023 26 okt. 2023 30 okt. 2023
    IR-1101 22 okt. 2023 26 okt. 2023 30 okt. 2023

    Serviceprovider (aggregatie en pre-aggregatie routing)

    Platform 17.9.4 bis. 17.6.6 bis 17.3.8 bis.
    ASR 900 RSP3-software 23 okt. 2023 26 okt. 2023 30 okt. 2023
    ASR 900 RSP2-software 23 okt. 2023 26 okt. 2023 30 okt. 2023
    ASR 920 router 23 okt. 2023 26 okt. 2023 30 okt. 2023
    NCS 520 23 okt. 2023 26 okt. 2023 30 okt. 2023
    NCS 4201 23 okt. 2023 26 okt. 2023 30 okt. 2023
    NCS 4202 switch 23 okt. 2023 26 okt. 2023 30 okt. 2023
    NCS 4216 switch 23 okt. 2023 26 okt. 2023 30 okt. 2023
    NCS 4206 switch 23 okt. 2023 26 okt. 2023 30 okt. 2023

    IOS XE Software Maintenance Upgrade (SMU) - Gedetailleerde uitsplitsing

    Deze tabel geeft een overzicht van de getroffen producten en de datum waarop de herladen vereiste SMU-pakketten beschikbaar zijn voor download:

    Routing

    Platform 17.9.4 SMU
    		 17.9.3a MKB
    		 17.6.5 SMU
    ASR 10K-RP3 24 okt. 2023 31 okt. 2023 N.v.t.
    ASR 10K-1X router 24 okt. 2023 31 okt. 2023 28 okt. 2023
    ASR 10K-2X router 24 okt. 2023 31 okt. 2023 28 okt. 2023
    ASR1K -1HX/2HX 24 okt. 2023 31 okt. 2023 28 okt. 2023
    Catalyst 8500 24 okt. 2023 31 okt. 2023 28 okt. 2023
    Catalyst 8500L switch 24 okt. 2023 31 okt. 2023 28 okt. 2023
    Catalyst 8200, 8300 24 okt. 2023 31 okt. 2023 28 okt. 2023
    Catalyst 8200L switch 24 okt. 2023 31 okt. 2023 28 okt. 2023
    Catalyst 8000V switch 24 okt. 2023 31 okt. 2023 28 okt. 2023
    ISR 4461 router 24 okt. 2023 31 okt. 2023 28 okt. 2023
    ISR 4431, ISR 4451 router 24 okt. 2023 31 okt. 2023 28 okt. 2023
    ISR 4300 router 24 okt. 2023 31 okt. 2023 28 okt. 2023
    ISR 4200 router 24 okt. 2023 31 okt. 2023 28 okt. 2023
    ISR-1100 router 24 okt. 2023 31 okt. 2023 28 okt. 2023

    Switching

    Platform 17.9.4 SMU
    		 17.9.3 SMU
    		 17.6.5 SMU
    Catalyst 9300, 9300L, 9400, 9500, 9600 24 okt. 2023 30 okt. 2023 26 okt. 2023
    Catalyst 9200, 9200L, 9200CX 24 okt. 2023 30 okt. 2023 26 okt. 2023

    Draadloos

    Platform 17.9.4 SMU
    		 17.9.3 SMU
    		 17.6.5 SMU
    Catalyst 9800-L switch 24 okt. 2023 30 okt. 2023 26 okt. 2023
    Catalyst 9800-CL switch 25 okt. 2023 30 okt. 2023 26 okt. 2023
    Catalyst 9800-40, 9800-80 25 okt. 2023 30 okt. 2023 26 okt. 2023
    EWC 25 okt. 2023 30 okt. 2023 26 okt. 2023

    Mijn meldingen

    Klanten kunnen de service Mijn meldingen gebruiken om informatie te ontvangen over updates van de Cisco bug ID CSCwh87343.

    In deze instructies wordt beschreven hoe u een abonnement maakt.

    1. Klik op de link "Een bug volgen"

    2. Voer een bug-id in: CSCwh87343 , de frequentie van de kennisgevingen (dagelijks/wekelijks/maandelijks) en het te gebruiken e-mailadres bevestigen.

    3. Klik op de knop "Een bug volgen".

    Preview of My Subscriptions Page on cisco.com

    Revisiegeschiedenis

    Revisie Publicatiedatum Opmerkingen
    14.0
    18-Nov-2023
    Geplaatst op 17.12.2
    13.0
    10-Nov-2023
    Bijgewerkte 17.12.2 releaseschatting tot 20-november
    12.0
    01-Nov-2023
    Geplaatst op 17.9.3a
    11.0
    31-Oct-2023
    Geplaatst op 17.3.8a
    10.0
    30-Oct-2023
    Toegevoegd 16.12.10a voor C3650/C3850 en 17.6.5a voor Routing/SDWAN.
    9.0
    28-Oct-2023
    Bijgewerkte info voor 17.6 versie post.
    8.0
    27-Oct-2023
    Toegevoegd SMU installatie details voor Catalyst 9800
    7.0
    27-Oct-2023
    17.6.5SMU en 17.6.6a voor alle PIN - Behalve Routing/SDWAN worden nu gepost.
    6.0
    25-Oct-2023
    Geplande releasedata voor volledige afbeeldingen en SMU's toegevoegd.
    5.0
    24-Oct-2023
    Eenvoudige netwerkmodule voor routing en switching vrijgegeven
    4.0
    24-Oct-2023
    Er is een versie van Switching en Wireless 17.9.4a toegevoegd.
    2.0
    22-Oct-2023
    IOT Switching 17.9.4a afbeeldingen gepubliceerd.
    1.0
    22-Oct-2023
    Eerste vrijgave
    TAC Authored

    Bijgedragen door Cisco-engineers

    • Michal Stanczyk
      Cisco TAC Technical Leader

    Was dit document nuttig?

    FeedbackFeedback

    Contact Cisco

    Dit document is van toepassing op deze producten