Cisco IOS XE软件Web UI权限提升漏洞的软件修复可用性 — CVE-2023-20198

已更新: 2023 年 11 月 18 日
文档 ID:221128

非歧视性语言

此产品的文档集力求使用非歧视性语言。在本文档集中，非歧视性语言是指不隐含针对年龄、残障、性别、种族身份、族群身份、性取向、社会经济地位和交叉性的歧视的语言。由于产品软件的用户界面中使用的硬编码语言、基于 RFP 文档使用的语言或引用的第三方产品使用的语言，文档中可能无法确保完全使用非歧视性语言。 深入了解思科如何使用包容性语言。

关于此翻译

思科采用人工翻译与机器翻译相结合的方式将此文档翻译成不同语言，希望全球的用户都能通过各自的语言得到支持性的内容。 请注意：即使是最好的机器翻译，其准确度也不及专业翻译人员的水平。 Cisco Systems, Inc. 对于翻译的准确性不承担任何责任，并建议您总是参考英文原始文档（已提供链接）。

    简介

    本文档介绍包含针对Cisco IOS® XE软件Web UI权限提升漏洞(CVE-2023-20198)- Cisco bug ID CSCwh87343的修复程序的软件版本综合列表。 

    您可以在以下位置查看安全建议：

    https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-iosxe-webui-privesc-j22SaA4z

    note-icon

    注意：本文档是动态文档，在新的固定软件版本可用时随时更新。

    软件修复交付

    软件修复是通过完整的IOS XE软件映像或IOS XE软件维护升级(SMU)包提供。
    只有本文档的“IOS XE软件维护升级(SMU) — 详细细分”部分列出的产品才会针对Cisco Bug ID CSCwh87343发布SMU软件包。 

    如果特定产品或当前使用的IOS XE版本没有SMU软件包，则必须使用完整的IOS XE映像执行软件升级到固定版本。

    示例 1:

    在当前运行IOS XE版本17.9.4的Catalyst 9200系列交换机上，Cisco Bug ID CSCwh87343的修复方法可以分为两种：

    1)完整IOS XE映像升级到版本17.9.4a

    或

    2)当前使用的版本17.9.4上安装的SMU软件包（需要重新加载）

    示例 2:

    在当前运行IOS XE版本17.9.2的Catalyst 9200系列交换机上，应通过升级到版本17.9.4a的完整IOS XE映像来应用Cisco Bug ID CSCwh87343的修补程序。

    完整IOS XE映像 — 概述

    完整的IOS XE映像版本发布用于扩展维护版本，如下表所述。

    预计发布日期以太平洋时间(UTC-7)提供。

    完整IOS XE映像版本

    [基础版本+ CSCwh87343修复]

    		 基础版本 路由/SDWAN 交换 无线 物联网

    SP接入和预聚合路由器
    17.9.4安 17.9.4 已发布 已发布 已发布 已发布 已发布
    17.6.6安 17.6.6 已发布 已发布 已发布 已发布 已发布
    17.6.5安 17.6.5 已发布 不适用  不适用 不适用 不适用
    17.3.8安 17.3.8 已发布 已发布 已发布 已发布 已发布
    16.12.10安 16.12.10 不适用 已发布（仅限Cat3850/3650） 不适用 不适用 不适用
    17.12.2 17.12.2 已发布 已发布 已发布 已发布 已发布

    IOS XE软件维护升级(SMU)-概述

    将针对特定扩展维护版本发布Reload Required SMU包，如下表所述。

    预计发布日期以太平洋时间(UTC-7)提供。 

    对于其他版本，请升级到附带修复程序的完整CCO映像

    SMU版本
    （需要重新加载）

    [CSCwh87343 fix]

    		 基础版本 路由 交换 无线
    17.9.4 SMU
    		 17.9.4 已发布 已发布 已发布
    17.9.3 SMU
    		 17.9.3 不适用 已发布 已发布
    17.9.3a SMU
    		 17.9.3安 已发布 不适用 不适用
    17.6.5 SMU
    		 17.6.5 已发布 已发布 已发布

    通用软件维护升级限制和安装步骤记录在本配置指南中：

    https://www.cisco.com/c/en/us/td/docs/switches/lan/catalyst9300/software/release/17-9/configuration_guide/sys_mgmt/b_179_sys_mgmt_9300_cg/software_maintenance_upgrade.html

    特定于Catalyst 9800的软件维护升级信息可在9800配置指南中找到

    完整IOS XE映像 — 详细细分

    此表列出了受影响的产品以及可以下载完整IOS XE映像的日期：

    路由/SDWAN

    Platform 17.9.4安 17.6.6安 17.3.8安
    ASR1K -RP2/RP3 2023年10月22 2023年10月28 30 2023年10月
    ASR1K-1X 2023年10月22 2023年10月28 30 2023年10月
    ASR1K-2X 2023年10月22 2023年10月28 30 2023年10月
    ASR1000 - 1HX/2HX 2023年10月22 2023年10月28 30 2023年10月
    Catalyst 8500 2023年10月22 2023年10月28 30 2023年10月
    Catalyst 8500L 2023年10月22 2023年10月28 30 2023年10月
    Catalyst 8200、8300 2023年10月22 2023年10月28 30 2023年10月
    Catalyst 8200L 2023年10月22 2023年10月28 30 2023年10月
    Catalyst 8000V 2023年10月22 2023年10月28 30 2023年10月
    ISR4461 2023年10月22 2023年10月28 30 2023年10月
    ISR4431、ISR4451 2023年10月22 2023年10月28 30 2023年10月
    ISR4300 2023年10月22 2023年10月28 30 2023年10月
    ISR4200 2023年10月22 2023年10月28 30 2023年10月
    ISR1100 2023年10月22 2023年10月28 30 2023年10月
    VG400 2023年10月22 2023年10月28 30 2023年10月
    VG410 2023年10月22 2023年10月28 30 2023年10月
    VG420 2023年10月22 2023年10月28 30 2023年10月
    VG450 2023年10月22 2023年10月28 30 2023年10月
    1100终端服务网关 2023年10月22 2023年10月28 30 2023年10月

    交换

    Platform 17.9.4安 17.6.6安 17.3.8安 16.12.10安
    Catalyst 9300、9300L、9400、9500、9600 2023年10月23 2023年10月26 30 2023年10月 不适用
    Catalyst 9200、9200L、9200CX 2023年10月23 2023年10月26 30 2023年10月 不适用
    Catalyst 3850、3650 不适用 不适用 不适用 2023年10月29

    无线

    Platform 17.9.4安 17.6.6安 17.3.8安
    Catalyst 9800-L 2023年10月23 2023年10月26 30 2023年10月
    Catalyst 9800-CL 2023年10月23 2023年10月26 30 2023年10月
    Catalyst 9800-40、9800-80 2023年10月23 2023年10月26 30 2023年10月
    EWC 2023年10月23 2023年10月26 30 2023年10月

    物联网交换

    Platform 17.9.4安 17.6.6安 17.3.8安
    IE3100 2023年10月22 2023年10月26 30 2023年10月
    ESS 3300 2023年10月22 2023年10月26 30 2023年10月
    IE9300、ESS9300 2023年10月22 2023年10月26 30 2023年10月
    IE3400H、IE3400、IE3300、IE3200 2023年10月22 2023年10月26 30 2023年10月

    IOT路由

    Platform 17.9.4安 17.6.6安 17.3.8安
    IR1821、IR1831、IR1833、IR35 2023年10月22 2023年10月26 30 2023年10月
    ESR6300 2023年10月22 2023年10月26 30 2023年10月
    IR8340 2023年10月22 2023年10月26 30 2023年10月
    IR8140 2023年10月22 2023年10月26 30 2023年10月
    IR1101 2023年10月22 2023年10月26 30 2023年10月

    服务提供商（聚合和预聚合路由）

    Platform 17.9.4安 17.6.6安 17.3.8安
    ASR900 RSP3 2023年10月23 2023年10月26 30 2023年10月
    ASR900 RSP2 2023年10月23 2023年10月26 30 2023年10月
    ASR920 2023年10月23 2023年10月26 30 2023年10月
    NCS520 2023年10月23 2023年10月26 30 2023年10月
    NCS4201 2023年10月23 2023年10月26 30 2023年10月
    NCS4202 2023年10月23 2023年10月26 30 2023年10月
    NCS4216 2023年10月23 2023年10月26 30 2023年10月
    NCS4206 2023年10月23 2023年10月26 30 2023年10月

    IOS XE软件维护升级(SMU)-详细细分

    此表列出了受影响的产品以及可下载重新加载必需的SMU软件包的日期：

    路由

    Platform 17.9.4 SMU
    		 17.9.3a SMU
    		 17.6.5 SMU
    ASR1K -RP3 2023年10月24 31 2023年10月 不适用
    ASR1K-1X 2023年10月24 31 2023年10月 2023年10月28
    ASR1K-2X 2023年10月24 31 2023年10月 2023年10月28
    ASR1000 - 1HX/2HX 2023年10月24 31 2023年10月 2023年10月28
    Catalyst 8500 2023年10月24 31 2023年10月 2023年10月28
    Catalyst 8500L 2023年10月24 31 2023年10月 2023年10月28
    Catalyst 8200、8300 2023年10月24 31 2023年10月 2023年10月28
    Catalyst 8200L 2023年10月24 31 2023年10月 2023年10月28
    Catalyst 8000V 2023年10月24 31 2023年10月 2023年10月28
    ISR4461 2023年10月24 31 2023年10月 2023年10月28
    ISR4431、ISR4451 2023年10月24 31 2023年10月 2023年10月28
    ISR4300 2023年10月24 31 2023年10月 2023年10月28
    ISR4200 2023年10月24 31 2023年10月 2023年10月28
    ISR1100 2023年10月24 31 2023年10月 2023年10月28

    交换

    Platform 17.9.4 SMU
    		 17.9.3 SMU
    		 17.6.5 SMU
    Catalyst 9300、9300L、9400、9500、9600 2023年10月24 30 2023年10月 2023年10月26
    Catalyst 9200、9200L、9200CX 2023年10月24 30 2023年10月 2023年10月26

    无线

    Platform 17.9.4 SMU
    		 17.9.3 SMU
    		 17.6.5 SMU
    Catalyst 9800-L 2023年10月24 30 2023年10月 2023年10月26
    Catalyst 9800-CL 2023年10月25 30 2023年10月 2023年10月26
    Catalyst 9800-40、9800-80 2023年10月25 30 2023年10月 2023年10月26
    EWC 2023年10月25 30 2023年10月 2023年10月26

    我的通知服务

    客户可以使用My Notifications服务获取有关Cisco Bug ID CSCwh87343更新的通知。

    以下说明介绍了如何创建预订。

    1.单击“跟踪Bug”链接

    2.输入漏洞ID:CSCwh87343 ，设置通知频率（每日/每周/每月）并确认要使用的电子邮件地址。

    3.单击“跟踪Bug”按钮。

    Preview of My Subscriptions Page on cisco.com

    修订历史记录

    版本 发布日期 备注
    14.0
    18-Nov-2023
    发布于17.12.2
    13.0
    10-Nov-2023
    17.12.2版本预估更新至11月20日
    12.0
    01-Nov-2023
    发布17.9.3a
    11.0
    31-Oct-2023
    发布17.3.8a
    10.0
    30-Oct-2023
    为C3650/C3850添加了16.12.10a，为路由/SDWAN添加了17.6.5a。
    9.0
    28-Oct-2023
    17.6版本发布更新信息。
    8.0
    27-Oct-2023
    添加了Catalyst 9800的SMU安装详细信息
    7.0
    27-Oct-2023
    所有PIN码均为17.6.5SMU和17.6.6a — 除路由/SDWAN外，现在已发布。
    6.0
    25-Oct-2023
    已添加完整映像和SMU的计划发布日期。
    5.0
    24-Oct-2023
    发布了SMU for Routing and Switching
    4.0
    24-Oct-2023
    添加了交换和无线17.9.4a版本。
    2.0
    22-Oct-2023
    发布了IOT交换17.9.4a映像。
    1.0
    22-Oct-2023
    初始版本
    TAC Authored

    由思科工程师提供

    • Michal Stanczyk
      Cisco TAC Technical Leader

    此文档是否有帮助?

    Feedback反馈

    联系我们

    本文档适用于以下产品