目錄

簡介

軟體修正傳送

完整IOS XE映像-概述

IOS XE軟體維護升級(SMU) -概覽

完整IOS XE映像-詳細細分

路由/SDWAN

交換

無線

物聯網交換

物聯網路由

服務提供者（聚合和預聚合路由）

IOS XE軟體維護升級(SMU) -詳細明細

路由

交換

無線

我的通知服務

簡介

本檔案介紹已導入Cisco IOS® XE軟體Web UI許可權提升漏洞(CVE-2023-20198) -思科錯誤ID CSCwh87343修正程式的軟體版本完整清單。

您可以在以下位置檢視安全建議：

https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-iosxe-webui-privesc-j22SaA4z

注意：本文檔是動態文檔，一旦新的固定軟體版本可用，將隨時進行更新。

軟體修正傳送

軟體修正是透過完整IOS XE軟體映像或IOS XE軟體維護升級(SMU)套件提供。

只有本文檔「IOS XE軟體維護升級(SMU) -詳細明細」部分中列出的產品才有為思科漏洞ID CSCwh87343發佈的SMU軟體套件。

如果特定產品或當前使用的IOS XE版本沒有SMU軟體套件，則必須使用完整的IOS XE映像執行軟體升級到固定版本。

範例#1：

在當前運行IOS XE版本17.9.4的Catalyst 9200系列交換機上，可以雙重應用思科漏洞ID CSCwh87343的修復程式：

1)完整IOS XE映像升級到17.9.4a版

或

2)當前使用的17.9.4版上安裝的SMU軟體套件（需要重新載入）

範例#2：

在當前運行IOS XE版本17.9.2的Catalyst 9200系列交換機上，應該透過完整的IOS XE映像升級到版本17.9.4a來應用思科漏洞ID CSCwh87343的修復。

完整IOS XE映像-概述

完整IOS XE映像版本發佈用於擴展維護版本，如下表所述。

預估發佈日期以太平洋時間(UTC-7)提供。

完整IOS XE映像版本

[基礎版本+ CSCwh87343修復]

基礎版本

路由/SDWAN

交換

無線

物聯網

SP接入和預聚合路由器

17.9.4安

17.9.4

已發佈

已發佈

已發佈

已發佈

已發佈

17.6.6安

17.6.6

已發佈

已發佈

已發佈

已發佈

已發佈

17.6.5安

17.6.5

已發佈

不適用

不適用

不適用

不適用

17.3.8安

17.3.8

已發佈

已發佈

已發佈

已發佈

已發佈

16.12.10安

16.12.10

不適用

已發佈（僅限Cat3850/3650）

不適用

不適用

不適用

17.12.2

17.12.2

已發佈

已發佈

已發佈

已發佈

已發佈

IOS XE軟體維護升級(SMU) -概覽

系統會針對特定的Extended Maintenance版本發佈Reload Required SMU包，如下表所述。

預估發佈日期以太平洋時間(UTC-7)提供。

對於其他版本，請升級到附帶修復程式的完整CCO映像

SMU版本

（需要重新載入）

[CSCwh87343修復]

基礎版本

路由

交換

無線

17.9.4 SMU

17.9.4

已發佈

已發佈

已發佈

17.9.3 SMU

17.9.3

不適用

已發佈

已發佈

17.9.3安培

17.9.3安

已發佈

不適用

不適用

17.6.5 SMU

17.6.5

已發佈

已發佈

已發佈

一般軟體維護升級限制和安裝步驟已記錄在此組態指南中：

https://www.cisco.com/c/en/us/td/docs/switches/lan/catalyst9300/software/release/17-9/configuration_guide/sys_mgmt/b_179_sys_mgmt_9300_cg/software_maintenance_upgrade.html

有關Catalyst 9800特定的軟體維護升級資訊，請參閱9800配置指南

完整IOS XE映像-詳細細分

此表列出了受影響的產品以及完整IOS XE映像可供下載的日期：

路由/SDWAN

平台

17.9.4安

17.6.6安

17.3.8安

ASR1K -RP2/RP3

2023年10月22日

28 2023年10月

30 2023年10月

ASR1K-1X

2023年10月22日

28 2023年10月

30 2023年10月

ASR1K-2X

2023年10月22日

28 2023年10月

30 2023年10月

ASR1K -1HX/2HX

2023年10月22日

28 2023年10月

30 2023年10月

Catalyst 8500

2023年10月22日

28 2023年10月

30 2023年10月

Catalyst 8500L

2023年10月22日

28 2023年10月

30 2023年10月

Catalyst 8200、8300

2023年10月22日

28 2023年10月

30 2023年10月

Catalyst 8200L

2023年10月22日

28 2023年10月

30 2023年10月

Catalyst 8000V

2023年10月22日

28 2023年10月

30 2023年10月

ISR4461

2023年10月22日

28 2023年10月

30 2023年10月

ISR4431、ISR4451

2023年10月22日

28 2023年10月

30 2023年10月

ISR4300

2023年10月22日

28 2023年10月

30 2023年10月

ISR4200

2023年10月22日

28 2023年10月

30 2023年10月

ISR1100

2023年10月22日

28 2023年10月

30 2023年10月

VG400

2023年10月22日

28 2023年10月

30 2023年10月

VG410

2023年10月22日

28 2023年10月

30 2023年10月

VG420

2023年10月22日

28 2023年10月

30 2023年10月

VG450

2023年10月22日

28 2023年10月

30 2023年10月

1100終端服務閘道

2023年10月22日

28 2023年10月

30 2023年10月

交換

平台

17.9.4安

17.6.6安

17.3.8安

16.12.10安

Catalyst 9300、9300L、9400、9500、9600

23 2023年10月

26 2023年10月

30 2023年10月

不適用

Catalyst 9200、9200L、9200CX

23 2023年10月

26 2023年10月

30 2023年10月

不適用

Catalyst 3850、3650

不適用

不適用

不適用

29 2023年10月

無線

平台

17.9.4安

17.6.6安

17.3.8安

Catalyst 9800-L

23 2023年10月

26 2023年10月

30 2023年10月

Catalyst 9800-CL

23 2023年10月

26 2023年10月

30 2023年10月

Catalyst 9800-40、9800-80

23 2023年10月

26 2023年10月

30 2023年10月

EWC

23 2023年10月

26 2023年10月

30 2023年10月

物聯網交換

平台

17.9.4安

17.6.6安

17.3.8安

IE3100

2023年10月22日

26 2023年10月

30 2023年10月

ESS 3300

2023年10月22日

26 2023年10月

30 2023年10月

IE9300、ESS9300

2023年10月22日

26 2023年10月

30 2023年10月

IE3400H、IE3400、IE3300、IE3200

2023年10月22日

26 2023年10月

30 2023年10月

物聯網路由

平台

17.9.4安

17.6.6安

17.3.8安

IR1821、IR1831、IR1833、IR35

2023年10月22日

26 2023年10月

30 2023年10月

ESR6300

2023年10月22日

26 2023年10月

30 2023年10月

IR8340

2023年10月22日

26 2023年10月

30 2023年10月

IR8140

2023年10月22日

26 2023年10月

30 2023年10月

IR1101

2023年10月22日

26 2023年10月

30 2023年10月

服務提供者（聚合和預聚合路由）

平台

17.9.4安

17.6.6安

17.3.8安

ASR900 RSP3

23 2023年10月

26 2023年10月

30 2023年10月

ASR900 RSP2

23 2023年10月

26 2023年10月

30 2023年10月

ASR920

23 2023年10月

26 2023年10月

30 2023年10月

NCS520

23 2023年10月

26 2023年10月

30 2023年10月

NCS4201

23 2023年10月

26 2023年10月

30 2023年10月

NCS4202

23 2023年10月

26 2023年10月

30 2023年10月

NCS4216

23 2023年10月

26 2023年10月

30 2023年10月

NCS4206

23 2023年10月

26 2023年10月

30 2023年10月

IOS XE軟體維護升級(SMU) - 詳細明細

此表格列示受影響的產品以及可下載「重新載入必要的SMU套裝程式」的日期：

路由

平台

17.9.4 SMU

17.9.3安培

17.6.5 SMU

ASR1K -RP3

24 2023年10月

31 2023年10月

不適用

ASR1K-1X

24 2023年10月

31 2023年10月

28 2023年10月

ASR1K-2X

24 2023年10月

31 2023年10月

28 2023年10月

ASR1K -1HX/2HX

24 2023年10月

31 2023年10月

28 2023年10月

Catalyst 8500

24 2023年10月

31 2023年10月

28 2023年10月

Catalyst 8500L

24 2023年10月

31 2023年10月

28 2023年10月

Catalyst 8200、8300

24 2023年10月

31 2023年10月

28 2023年10月

Catalyst 8200L

24 2023年10月

31 2023年10月

28 2023年10月

Catalyst 8000V

24 2023年10月

31 2023年10月

28 2023年10月

ISR4461

24 2023年10月

31 2023年10月

28 2023年10月

ISR4431、ISR4451

24 2023年10月

31 2023年10月

28 2023年10月

ISR4300

24 2023年10月

31 2023年10月

28 2023年10月

ISR4200

24 2023年10月

31 2023年10月

28 2023年10月

ISR1100

24 2023年10月

31 2023年10月

28 2023年10月

交換

平台

17.9.4 SMU

17.9.3 SMU

17.6.5 SMU

Catalyst 9300、9300L、9400、9500、9600

24 2023年10月

30 2023年10月

26 2023年10月

Catalyst 9200、9200L、9200CX

24 2023年10月

30 2023年10月

26 2023年10月

無線

平台

17.9.4 SMU

17.9.3 SMU

17.6.5 SMU

Catalyst 9800-L

24 2023年10月

30 2023年10月

26 2023年10月

Catalyst 9800-CL

25 2023年10月

30 2023年10月

26 2023年10月

Catalyst 9800-40、9800-80

25 2023年10月

30 2023年10月

26 2023年10月

EWC

25 2023年10月

30 2023年10月

26 2023年10月

我的通知服務

客戶可以使用My Notifications服務獲取有關思科漏洞ID CSCwh87343更新的通知。

以下說明說明如何建立訂閱。

1. 按一下[追蹤錯誤]連結

2. 輸入錯誤ID：CSCwh87343 ，設定通知頻率（每日/每週/每月），並確認要使用的電子郵件地址。

3. 按一下[追蹤錯誤]按鈕。