Cisco IOS XE軟體Web UI許可權提升漏洞的軟體修復可用性 — CVE-2023-20198

已更新: 2023 年 11 月 18 日
文件 ID:221128

無偏見用語

本產品的文件集力求使用無偏見用語。針對本文件集的目的，無偏見係定義為未根據年齡、身心障礙、性別、種族身分、民族身分、性別傾向、社會經濟地位及交織性表示歧視的用語。由於本產品軟體使用者介面中硬式編碼的語言、根據 RFP 文件使用的語言，或引用第三方產品的語言，因此本文件中可能會出現例外狀況。深入瞭解思科如何使用包容性用語。

關於此翻譯

思科已使用電腦和人工技術翻譯本文件，讓全世界的使用者能夠以自己的語言理解支援內容。請注意，即使是最佳機器翻譯，也不如專業譯者翻譯的內容準確。Cisco Systems, Inc. 對這些翻譯的準確度概不負責，並建議一律查看原始英文文件（提供連結）。

    簡介

    本檔案介紹包含針對Cisco IOS® XE軟體Web UI許可權提升漏洞(CVE-2023-20198)(思科錯誤ID CSCwh87343)的修復程式的軟體版本完整清單。 

    可從以下網址檢視安全建議：

    https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-iosxe-webui-privesc-j22SaA4z

    note-icon

    注意：本文檔是動態的，並且隨著新的固定軟體版本可用而需要更新。

    軟體修復程式交付

    軟體修復程式通過完整的IOS XE軟體映像或IOS XE軟體維護升級(SMU)包提供。
    只有本檔案「IOS XE軟體維護升級(SMU) — 詳細分析」一節中列出的產品才有為Cisco錯誤ID CSCwh87343發佈的SMU包。 

    如果特定產品或當前使用的IOS XE版本沒有SMU軟體包，則必須使用完整的IOS XE映像執行軟體升級到固定版本。

    範例#1:

    在當前執行IOS XE版本17.9.4的Catalyst 9200系列交換器上，思科錯誤ID CSCwh87343的修復程式可以雙重應用：

    1)完整IOS XE映像升級到版本17.9.4a

    或

    2)當前使用的17.9.4版上安裝的SMU軟體包（需要重新載入）

    範例#2:

    在當前執行IOS XE版本17.9.2的Catalyst 9200系列交換器上，應通過完整的IOS XE映像升級至版本17.9.4a來應用思科錯誤ID CSCwh87343的修復程式。

    完整IOS XE映像 — 概述

    系統會發佈擴展維護版本的完整IOS XE映像版本，如下表所述。

    估計的發佈日期以太平洋時間(UTC-7)提供。

    完整IOS XE映像版本

    [基本版本+ CSCwh87343 fix]

    		 基礎版本 路由/SDWAN 交換 無線 物聯網

    SP接入和預聚合路由器
    17.9.4安 17.9.4 已發佈 已發佈 已發佈 已發佈 已發佈
    17.6.6安 17.6.6 已發佈 已發佈 已發佈 已發佈 已發佈
    17.6.5安 17.6.5 已發佈 不適用  不適用 不適用 不適用
    17.3.8安 17.3.8 已發佈 已發佈 已發佈 已發佈 已發佈
    16.12.10安 16.12.10 不適用 已發佈（僅限Cat3850/3650） 不適用 不適用 不適用
    17.12.2 17.12.2 已發佈 已發佈 已發佈 已發佈 已發佈

    IOS XE軟體維護升級(SMU) — 概述

    系統會為特定延伸維護版本發佈過載所需SMU軟體包，如下表所述。

    估計的發佈日期以太平洋時間(UTC-7)提供。 

    對於其他版本，請升級到附帶修復程式的完整CCO映像

    SMU版本
    （需要重新載入）

    [CSCwh87343 fix]

    		 基礎版本 路由 交換 無線
    17.9.4SMU
    		 17.9.4 已發佈 已發佈 已發佈
    17.9.3SMU
    		 17.9.3 不適用 已發佈 已發佈
    17.9.3a SMU
    		 17.9.3安 已發佈 不適用 不適用
    17.6.5SMU
    		 17.6.5 已發佈 已發佈 已發佈

    通用軟體維護升級限制和安裝步驟記錄在本配置指南中：

    https://www.cisco.com/c/en/us/td/docs/switches/lan/catalyst9300/software/release/17-9/configuration_guide/sys_mgmt/b_179_sys_mgmt_9300_cg/software_maintenance_upgrade.html

    特定於Catalyst 9800的軟體維護升級資訊可在9800配置指南中找到

    完整IOS XE映像 — 詳細細分

    下表列出受影響的產品以及可以下載完整IOS XE映像的日期：

    路由/SDWAN

    平台 17.9.4安 17.6.6安 17.3.8安
    ASR1K -RP2/RP3 2023年10月22日 2023年10月28日 2023年10月30日
    ASR1K-1X 2023年10月22日 2023年10月28日 2023年10月30日
    ASR1K-2X 2023年10月22日 2023年10月28日 2023年10月30日
    ASR1000 -1HX/2HX 2023年10月22日 2023年10月28日 2023年10月30日
    Catalyst 8500 2023年10月22日 2023年10月28日 2023年10月30日
    Catalyst 8500L 2023年10月22日 2023年10月28日 2023年10月30日
    Catalyst 8200、8300 2023年10月22日 2023年10月28日 2023年10月30日
    Catalyst 8200L 2023年10月22日 2023年10月28日 2023年10月30日
    Catalyst 8000V 2023年10月22日 2023年10月28日 2023年10月30日
    ISR4461 2023年10月22日 2023年10月28日 2023年10月30日
    ISR4431、ISR4451 2023年10月22日 2023年10月28日 2023年10月30日
    ISR4300 2023年10月22日 2023年10月28日 2023年10月30日
    ISR4200 2023年10月22日 2023年10月28日 2023年10月30日
    ISR1100 2023年10月22日 2023年10月28日 2023年10月30日
    VG400 2023年10月22日 2023年10月28日 2023年10月30日
    VG410 2023年10月22日 2023年10月28日 2023年10月30日
    VG420 2023年10月22日 2023年10月28日 2023年10月30日
    VG450 2023年10月22日 2023年10月28日 2023年10月30日
    1100終端服務閘道 2023年10月22日 2023年10月28日 2023年10月30日

    交換

    平台 17.9.4安 17.6.6安 17.3.8安 16.12.10安
    Catalyst 9300、9300L、9400、9500、9600 2023年10月23日 2023年10月26日 2023年10月30日 不適用
    Catalyst 9200、9200L、9200CX 2023年10月23日 2023年10月26日 2023年10月30日 不適用
    Catalyst 3850、3650 不適用 不適用 不適用 2023年10月29日

    無線

    平台 17.9.4安 17.6.6安 17.3.8安
    Catalyst 9800-L 2023年10月23日 2023年10月26日 2023年10月30日
    Catalyst 9800-CL 2023年10月23日 2023年10月26日 2023年10月30日
    Catalyst 9800-40、9800-80 2023年10月23日 2023年10月26日 2023年10月30日
    EWC 2023年10月23日 2023年10月26日 2023年10月30日

    IOT交換

    平台 17.9.4安 17.6.6安 17.3.8安
    IE3100 2023年10月22日 2023年10月26日 2023年10月30日
    ESS 3300 2023年10月22日 2023年10月26日 2023年10月30日
    IE9300、ESS9300 2023年10月22日 2023年10月26日 2023年10月30日
    IE3400H、IE3400、IE3300、IE3200 2023年10月22日 2023年10月26日 2023年10月30日

    物聯網路由

    平台 17.9.4安 17.6.6安 17.3.8安
    IR1821、IR1831、IR1833、IR35 2023年10月22日 2023年10月26日 2023年10月30日
    ESR6300 2023年10月22日 2023年10月26日 2023年10月30日
    IR8340 2023年10月22日 2023年10月26日 2023年10月30日
    IR8140 2023年10月22日 2023年10月26日 2023年10月30日
    IR1101 2023年10月22日 2023年10月26日 2023年10月30日

    服務提供商（聚合和預聚合路由）

    平台 17.9.4安 17.6.6安 17.3.8安
    ASR900 RSP3 2023年10月23日 2023年10月26日 2023年10月30日
    ASR900 RSP2 2023年10月23日 2023年10月26日 2023年10月30日
    ASR920 2023年10月23日 2023年10月26日 2023年10月30日
    NCS520 2023年10月23日 2023年10月26日 2023年10月30日
    NCS4201 2023年10月23日 2023年10月26日 2023年10月30日
    NCS4202 2023年10月23日 2023年10月26日 2023年10月30日
    NCS4216 2023年10月23日 2023年10月26日 2023年10月30日
    NCS4206 2023年10月23日 2023年10月26日 2023年10月30日

    IOS XE軟體維護升級(SMU)-詳細分析

    此表列出了受影響的產品以及可下載的Reload Required SMU軟體包的日期：

    路由

    平台 17.9.4SMU
    		 17.9.3a SMU
    		 17.6.5SMU
    ASR1K -RP3 2023年10月24日 2023年10月31日 不適用
    ASR1K-1X 2023年10月24日 2023年10月31日 2023年10月28日
    ASR1K-2X 2023年10月24日 2023年10月31日 2023年10月28日
    ASR1000 -1HX/2HX 2023年10月24日 2023年10月31日 2023年10月28日
    Catalyst 8500 2023年10月24日 2023年10月31日 2023年10月28日
    Catalyst 8500L 2023年10月24日 2023年10月31日 2023年10月28日
    Catalyst 8200、8300 2023年10月24日 2023年10月31日 2023年10月28日
    Catalyst 8200L 2023年10月24日 2023年10月31日 2023年10月28日
    Catalyst 8000V 2023年10月24日 2023年10月31日 2023年10月28日
    ISR4461 2023年10月24日 2023年10月31日 2023年10月28日
    ISR4431、ISR4451 2023年10月24日 2023年10月31日 2023年10月28日
    ISR4300 2023年10月24日 2023年10月31日 2023年10月28日
    ISR4200 2023年10月24日 2023年10月31日 2023年10月28日
    ISR1100 2023年10月24日 2023年10月31日 2023年10月28日

    交換

    平台 17.9.4SMU
    		 17.9.3SMU
    		 17.6.5SMU
    Catalyst 9300、9300L、9400、9500、9600 2023年10月24日 2023年10月30日 2023年10月26日
    Catalyst 9200、9200L、9200CX 2023年10月24日 2023年10月30日 2023年10月26日

    無線

    平台 17.9.4SMU
    		 17.9.3SMU
    		 17.6.5SMU
    Catalyst 9800-L 2023年10月24日 2023年10月30日 2023年10月26日
    Catalyst 9800-CL 2023年10月25日 2023年10月30日 2023年10月26日
    Catalyst 9800-40、9800-80 2023年10月25日 2023年10月30日 2023年10月26日
    EWC 2023年10月25日 2023年10月30日 2023年10月26日

    我的通知服務

    客戶可以使用My Notifications服務獲取有關思科錯誤ID CSCwh87343的更新的通知。

    以下說明介紹了如何建立預訂。

    1.按一下「追蹤錯誤」連結

    2.輸入錯誤ID:CSCwh87343 ，設定通知頻率（每日/每週/每月）並確認要使用的電子郵件地址。

    3.按一下「追蹤錯誤」按鈕。

    Preview of My Subscriptions Page on cisco.com

    修訂記錄

    修訂 發佈日期 意見
    14.0
    18-Nov-2023
    發佈17.12.2
    13.0
    10-Nov-2023
    17.12.2版本預估更新至11月20日
    12.0
    01-Nov-2023
    發佈於17.9.3a
    11.0
    31-Oct-2023
    發佈於17.3.8a
    10.0
    30-Oct-2023
    為C3650/C3850增加了16.12.10a，為路由/SDWAN增加了17.6.5a。
    9.0
    28-Oct-2023
    17.6版本發佈更新資訊。
    8.0
    27-Oct-2023
    新增了Catalyst 9800的SMU安裝詳細資訊
    7.0
    27-Oct-2023
    所有PIN均為17.6.5SMU和17.6.6a — 除路由/SDWAN外，現在已發佈。
    6.0
    25-Oct-2023
    已新增完整映像和SMU的計畫發佈日期。
    5.0
    24-Oct-2023
    適用於路由和交換的SMU已發佈
    4.0
    24-Oct-2023
    已新增交換和無線17.9.4a版本。
    2.0
    22-Oct-2023
    已發佈IOT交換17.9.4a映像。
    1.0
    22-Oct-2023
    初始版本
    TAC Authored

    由思科工程師貢獻

    • Michal Stanczyk
      Cisco TAC Technical Leader

    這份文件是否有所幫助？

    Feedback意見

    讓思科協助您

    本文件適用於這些產品