目录

简介

软件修复交付

完整IOS XE映像-概述

IOS XE软件维护升级(SMU) -概述

完整IOS XE映像-详细细分

路由/SDWAN

交换

无线

物联网交换

物联网路由

服务提供商（聚合和预聚合路由）

IOS XE软件维护升级(SMU) -详细细分

路由

交换

无线

我的通知服务

简介

本文档介绍包含针对Cisco IOS® XE软件Web UI权限提升漏洞(CVE-2023-20198) -思科漏洞ID CSCwh87343修复程序的软件版本综合列表。

安全建议可在以下位置查看：

https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-iosxe-webui-privesc-j22SaA4z

注意：本文档是动态的，可能会随着新的固定软件版本的推出而更新。

软件修复交付

软件修复通过完整IOS XE软件映像或IOS XE软件维护升级(SMU)包提供。

只有本文档“IOS XE软件维护升级(SMU) -详细细分”部分列出的产品才会针对Cisco Bug ID CSCwh87343发布SMU软件包。

如果特定产品或当前使用的IOS XE版本没有SMU软件包，则必须使用完整的IOS XE映像将软件升级到固定版本。

示例 1:

在当前运行IOS XE版本17.9.4的Catalyst 9200系列交换机上，可以双重应用思科漏洞ID CSCwh87343的修补程序：

1)完整IOS XE映像升级到版本17.9.4a

或

2)当前使用的17.9.4版本上安装的SMU软件包（需要重新加载）

示例 2:

在当前运行IOS XE版本17.9.2的Catalyst 9200系列交换机上，应通过升级到版本17.9.4a的完整IOS XE映像来应用Cisco Bug ID CSCwh87343的修补程序。

完整IOS XE映像-概述

完整IOS XE映像版本发布用于扩展维护版本，如下表所述。

预计发布日期以太平洋时间(UTC-7)提供。

完整IOS XE映像版本

[基础版本+ CSCwh87343修复]

基础版本

路由/SDWAN

交换

无线

物联网

SP接入和预聚合路由器

17.9.4安

17.9.4

已发布

已发布

已发布

已发布

已发布

17.6.6安

17.6.6

已发布

已发布

已发布

已发布

已发布

17.6.5安

17.6.5

已发布

不适用

不适用

不适用

不适用

17.3.8安

17.3.8

已发布

已发布

已发布

已发布

已发布

16.12.10安

16.12.10

不适用

已发布（仅限Cat3850/3650）

不适用

不适用

不适用

17.12.2

17.12.2

已发布

已发布

已发布

已发布

已发布

IOS XE软件维护升级(SMU) -概述

系统会为特定扩展维护版本发布重新加载所需SMU包，如下表所述。

预计发布日期以太平洋时间(UTC-7)提供。

对于其他版本，请升级到附带修复程序的完整CCO映像

SMU版本

（需要重新加载）

[CSCwh87343修复]

基础版本

路由

交换

无线

17.9.4 SMU

17.9.4

已发布

已发布

已发布

17.9.3 SMU

17.9.3

不适用

已发布

已发布

17.9.3a SMU

17.9.3安

已发布

不适用

不适用

17.6.5 SMU

17.6.5

已发布

已发布

已发布

本配置指南中记录了常规软件维护升级限制和安装步骤：

https://www.cisco.com/c/en/us/td/docs/switches/lan/catalyst9300/software/release/17-9/configuration_guide/sys_mgmt/b_179_sys_mgmt_9300_cg/software_maintenance_upgrade.html

有关Catalyst 9800特定的软件维护升级信息，请参阅9800配置指南

完整IOS XE映像-详细细分

下表列出了受影响的产品以及完整IOS XE映像可供下载的日期：

路由/SDWAN

Platform

17.9.4安

17.6.6安

17.3.8安

ASR1K -RP2/RP3

22 2023年10月

28 2023年10月

30 2023年10月

ASR1K-1X

22 2023年10月

28 2023年10月

30 2023年10月

ASR1K-2X

22 2023年10月

28 2023年10月

30 2023年10月

ASR1000 ― 1HX/2HX

22 2023年10月

28 2023年10月

30 2023年10月

Catalyst 8500

22 2023年10月

28 2023年10月

30 2023年10月

Catalyst 8500L

22 2023年10月

28 2023年10月

30 2023年10月

Catalyst 8200、8300

22 2023年10月

28 2023年10月

30 2023年10月

Catalyst 8200L

22 2023年10月

28 2023年10月

30 2023年10月

Catalyst 8000V

22 2023年10月

28 2023年10月

30 2023年10月

ISR4461

22 2023年10月

28 2023年10月

30 2023年10月

ISR4431、ISR4451

22 2023年10月

28 2023年10月

30 2023年10月

ISR4300

22 2023年10月

28 2023年10月

30 2023年10月

ISR4200

22 2023年10月

28 2023年10月

30 2023年10月

ISR1100

22 2023年10月

28 2023年10月

30 2023年10月

VG400

22 2023年10月

28 2023年10月

30 2023年10月

VG410

22 2023年10月

28 2023年10月

30 2023年10月

VG420

22 2023年10月

28 2023年10月

30 2023年10月

VG450

22 2023年10月

28 2023年10月

30 2023年10月

1100终端服务网关

22 2023年10月

28 2023年10月

30 2023年10月

交换

Platform

17.9.4安

17.6.6安

17.3.8安

16.12.10安

Catalyst 9300、9300L、9400、9500、9600

23 2023年10月

26 2023年10月

30 2023年10月

不适用

Catalyst 9200、9200L、9200CX

23 2023年10月

26 2023年10月

30 2023年10月

不适用

Catalyst 3850、3650

不适用

不适用

不适用

29 2023年10月

无线

Platform

17.9.4安

17.6.6安

17.3.8安

Catalyst 9800-L

23 2023年10月

26 2023年10月

30 2023年10月

Catalyst 9800-CL

23 2023年10月

26 2023年10月

30 2023年10月

Catalyst 9800-40、9800-80

23 2023年10月

26 2023年10月

30 2023年10月

EWC

23 2023年10月

26 2023年10月

30 2023年10月

物联网交换

Platform

17.9.4安

17.6.6安

17.3.8安

IE3100

22 2023年10月

26 2023年10月

30 2023年10月

ESS 3300

22 2023年10月

26 2023年10月

30 2023年10月

IE9300、ESS9300

22 2023年10月

26 2023年10月

30 2023年10月

IE3400H、IE3400、IE3300、IE3200

22 2023年10月

26 2023年10月

30 2023年10月

物联网路由

Platform

17.9.4安

17.6.6安

17.3.8安

IR1821、IR1831、IR1833、IR35

22 2023年10月

26 2023年10月

30 2023年10月

ESR6300

22 2023年10月

26 2023年10月

30 2023年10月

IR8340

22 2023年10月

26 2023年10月

30 2023年10月

IR8140

22 2023年10月

26 2023年10月

30 2023年10月

IR1101

22 2023年10月

26 2023年10月

30 2023年10月

服务提供商（聚合和预聚合路由）

Platform

17.9.4安

17.6.6安

17.3.8安

ASR900 RSP3

23 2023年10月

26 2023年10月

30 2023年10月

ASR900 RSP2

23 2023年10月

26 2023年10月

30 2023年10月

ASR920

23 2023年10月

26 2023年10月

30 2023年10月

NCS520

23 2023年10月

26 2023年10月

30 2023年10月

NCS4201

23 2023年10月

26 2023年10月

30 2023年10月

NCS4202

23 2023年10月

26 2023年10月

30 2023年10月

NCS4216

23 2023年10月

26 2023年10月

30 2023年10月

NCS4206

23 2023年10月

26 2023年10月

30 2023年10月

IOS XE软件维护升级(SMU) -详细细分

下表列出了受影响的产品和可下载Reload Required SMU软件包的日期：

路由

Platform

17.9.4 SMU

17.9.3a SMU

17.6.5 SMU

ASR1K -RP3

24 2023年10月

31 2023年10月

不适用

ASR1K-1X

24 2023年10月

31 2023年10月

28 2023年10月

ASR1K-2X

24 2023年10月

31 2023年10月

28 2023年10月

ASR1000 ― 1HX/2HX

24 2023年10月

31 2023年10月

28 2023年10月

Catalyst 8500

24 2023年10月

31 2023年10月

28 2023年10月

Catalyst 8500L

24 2023年10月

31 2023年10月

28 2023年10月

Catalyst 8200、8300

24 2023年10月

31 2023年10月

28 2023年10月

Catalyst 8200L

24 2023年10月

31 2023年10月

28 2023年10月

Catalyst 8000V

24 2023年10月

31 2023年10月

28 2023年10月

ISR4461

24 2023年10月

31 2023年10月

28 2023年10月

ISR4431、ISR4451

24 2023年10月

31 2023年10月

28 2023年10月

ISR4300

24 2023年10月

31 2023年10月

28 2023年10月

ISR4200

24 2023年10月

31 2023年10月

28 2023年10月

ISR1100

24 2023年10月

31 2023年10月

28 2023年10月

交换

Platform

17.9.4 SMU

17.9.3 SMU

17.6.5 SMU

Catalyst 9300、9300L、9400、9500、9600

24 2023年10月

30 2023年10月

26 2023年10月

Catalyst 9200、9200L、9200CX

24 2023年10月

30 2023年10月

26 2023年10月

无线

Platform

17.9.4 SMU

17.9.3 SMU

17.6.5 SMU

Catalyst 9800-L

24 2023年10月

30 2023年10月

26 2023年10月

Catalyst 9800-CL

25 2023年10月

30 2023年10月

26 2023年10月

Catalyst 9800-40、9800-80

25 2023年10月

30 2023年10月

26 2023年10月

EWC

25 2023年10月

30 2023年10月

26 2023年10月

我的通知服务

客户可以使用My Notifications服务获取有关Cisco Bug ID CSCwh87343更新的通知。

以下说明介绍了如何创建订用。

1. 单击“跟踪Bug”链接

2. 输入Bug ID： CSCwh87343 ，设置通知频率（每日/每周/每月），并确认要使用的电子邮件地址。

3. 单击“跟踪Bug”按钮。