توفر إصلاح البرامج لنقاط الضعف الخاصة بتصعيد امتياز واجهة المستخدم على الويب لبرنامج Cisco IOS XE - CVE-2023-20198

خيارات التنزيل

  • PDF     (356.2 KB)
    عرض باستخدام Adobe Reader على مجموعة متنوعة من الأجهزة
  • ePub     (158.4 KB)
    العرض في تطبيقات مختلفة على iPhone أو iPad أو نظام تشغيل Android أو قارئ Sony أو نظام التشغيل Windows Phone
  • Mobi (Kindle)     (140.6 KB)
    عرض على جهاز Kindle أو تطبيق Kindle على أجهزة متعددة
تم التحديث:١٨ نوفمبر ٢٠٢٣
معرّف المستند:221128

لغة خالية من التحيز

تسعى مجموعة الوثائق لهذا المنتج جاهدة لاستخدام لغة خالية من التحيز. لأغراض مجموعة الوثائق هذه، يتم تعريف "خالية من التحيز" على أنها لغة لا تعني التمييز على أساس العمر، والإعاقة، والجنس، والهوية العرقية، والهوية الإثنية، والتوجه الجنسي، والحالة الاجتماعية والاقتصادية، والتمييز متعدد الجوانب. قد تكون الاستثناءات موجودة في الوثائق بسبب اللغة التي يتم تشفيرها بشكل ثابت في واجهات المستخدم الخاصة ببرنامج المنتج، أو اللغة المستخدمة بناءً على وثائق RFP، أو اللغة التي يستخدمها منتج الجهة الخارجية المُشار إليه. تعرّف على المزيد حول كيفية استخدام Cisco للغة الشاملة.

حول هذه الترجمة

ترجمت Cisco هذا المستند باستخدام مجموعة من التقنيات الآلية والبشرية لتقديم محتوى دعم للمستخدمين في جميع أنحاء العالم بلغتهم الخاصة. يُرجى ملاحظة أن أفضل ترجمة آلية لن تكون دقيقة كما هو الحال مع الترجمة الاحترافية التي يقدمها مترجم محترف. تخلي Cisco Systems مسئوليتها عن دقة هذه الترجمات وتُوصي بالرجوع دائمًا إلى المستند الإنجليزي الأصلي (الرابط متوفر).

    المقدمة

    يصف هذا وثيقة قائمة شاملة من برمجية صيغة أن يتضمن إصلاح ل cisco ios ® XE برمجية WEB UI خاص تصعيد قابلية (CVE-2023-20198) - cisco بق id CSCwh87343. 

    يمكن عرض تحذير الأمان هنا:

    https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-iosxe-webui-privesc-j22SaA4z

    note-icon

    ملاحظة: هذا المستند ديناميكي ويخضع للتحديثات عند توفر إصدارات برامج ثابتة جديدة.

    تسليم إصلاح البرامج

    يتم تسليم إصلاح البرنامج إما من خلال صورة كاملة لبرنامج IOS XE أو حزمة ترقية صيانة برنامج IOS XE Software (SMU).
    لا يتم إصدار حزمة SMU لمعرف تصحيح الأخطاء من Cisco CSCwh87343 إلا للمنتجات المدرجة في قسم "ترقية صيانة برنامج IOS XE (SMU) - التحليل التفصيلي" في هذا المستند. 

    إذا لم تكن هناك حزمة SMU متاحة للمنتج المحدد أو إصدار IOS XE المستخدم حاليا يجب إجراء ترقية البرنامج إلى الإصدار الثابت باستخدام صورة IOS XE كاملة.

    مثال #1:

    على مادة حفازة 9200 sery مفتاح أن يركض حاليا IOS XE صيغة 17.9.4 ال يثبت ل cisco بق id CSCwh87343 يستطيع طبقت إثنان:

    1) الترقية الكاملة لصورة IOS XE إلى الإصدار 17.9.4a

     أو

    2) حزمة SMU مثبتة على الإصدار 17.9.4 المستخدم حاليا (مطلوب إعادة التحميل)

    مثال #2:

    على مادة حفازة 9200 sery مفتاح أن يركض حاليا IOS XE صيغة 17.9.2 ينبغي طبقت الإصلاح ل cisco بق id CSCwh87343 من خلال full IOS XE صورة تحسين إلى صيغة 17.9.4a.

    صورة IOS XE كاملة - نظرة عامة

    يتم نشر إصدارات صورة IOS XE الكاملة لإصدارات الصيانة الموسعة كما هو موضح في هذا الجدول.

    وترد تواريخ الإصدار التقديرية في توقيت المحيط الهادئ (UTC-7).

    إصدار صورة IOS XE الكامل

    [الإصدار الأساسي + إصلاح CSCwh87343]

    		 الإصدار الأساسي التوجيه/SDWAN تبديل لاسلكي آي وت

    وصول SP وموجه ما قبل التجميع
    17٫9٫4 أمبير 17.9.4 نشر نشر نشر نشر نشر
    17٫6٫6 أمبير 17.6.6 نشر نشر نشر نشر نشر
    17٫6٫5 أمبير 17.6.5 نشر غير متوفر  غير متوفر غير متوفر غير متوفر
    17٫3٫8 أمبير 17.3.8 نشر نشر نشر نشر نشر
    16٫12٫10 أمبير 16.12.10 غير متوفر منشور (Cat3850/3650 فقط) غير متوفر غير متوفر غير متوفر
    17.12.2 17.12.2 نشر نشر نشر نشر نشر

    ترقية صيانة برنامج IOS XE (SMU) - نظرة عامة

    يتم نشر حزم Reload المطلوبة ل SMU لإصدارات الصيانة الموسعة المحددة كما هو موضح في هذا الجدول.

    وترد تواريخ الإصدار التقديرية في توقيت المحيط الهادئ (UTC-7). 

    بالنسبة للإصدارات الأخرى، يرجى الترقية إلى صور CCO الكاملة المرحلة مع الإصلاح

    إصدار SMU
    (مطلوب إعادة التحميل)

    [إصلاح CSCwh87343]

    		 الإصدار الأساسي توجيه تبديل لاسلكي
    17.9.4 SMU
    		 17.9.4 نشر نشر نشر
    17.9.3 SMU
    		 17.9.3 غير متوفر نشر نشر
    17.9.3a SMU
    		 17٫9٫3 أمبير نشر غير متوفر غير متوفر
    17.6.5 SMU
    		 17.6.5 نشر نشر نشر

    يتم توثيق قيود ترقية صيانة البرامج العامة وخطوات التثبيت في دليل التكوين هذا:

    https://www.cisco.com/c/en/us/td/docs/switches/lan/catalyst9300/software/release/17-9/configuration_guide/sys_mgmt/b_179_sys_mgmt_9300_cg/software_maintenance_upgrade.html

    يمكن العثور على معلومات ترقية صيانة البرامج الخاصة بمادة حفازة 9800 في دليل تكوين 9800

    صورة IOS XE كاملة - تقسيم تفصيلي

    يسرد هذا الجدول المنتجات المتأثرة وتاريخ توفر صور IOS XE الكاملة للتنزيل:

    التوجيه/SDWAN

    المنصة 17٫9٫4 أمبير 17٫6٫6 أمبير 17٫3٫8 أمبير
    ASR1K -RP2/RP3 22 أكتوبر، 2023 م 28 أكتوبر، 2023 م 30 أكتوبر، 2023 م
    ASR1K-1X 22 أكتوبر، 2023 م 28 أكتوبر، 2023 م 30 أكتوبر، 2023 م
    ASR1K-2X 22 أكتوبر، 2023 م 28 أكتوبر، 2023 م 30 أكتوبر، 2023 م
    ASR1K -1HX/2HX 22 أكتوبر، 2023 م 28 أكتوبر، 2023 م 30 أكتوبر، 2023 م
    Catalyst 8500 22 أكتوبر، 2023 م 28 أكتوبر، 2023 م 30 أكتوبر، 2023 م
    Catalyst 8500L 22 أكتوبر، 2023 م 28 أكتوبر، 2023 م 30 أكتوبر، 2023 م
    Catalyst 8200، 8300 22 أكتوبر، 2023 م 28 أكتوبر، 2023 م 30 أكتوبر، 2023 م
    Catalyst 8200L 22 أكتوبر، 2023 م 28 أكتوبر، 2023 م 30 أكتوبر، 2023 م
    Catalyst 8000v 22 أكتوبر، 2023 م 28 أكتوبر، 2023 م 30 أكتوبر، 2023 م
    ISR4461 22 أكتوبر، 2023 م 28 أكتوبر، 2023 م 30 أكتوبر، 2023 م
    ISR4431 و ISR4451 22 أكتوبر، 2023 م 28 أكتوبر، 2023 م 30 أكتوبر، 2023 م
    ISR4300 22 أكتوبر، 2023 م 28 أكتوبر، 2023 م 30 أكتوبر، 2023 م
    ISR4200 22 أكتوبر، 2023 م 28 أكتوبر، 2023 م 30 أكتوبر، 2023 م
    ISR1100 22 أكتوبر، 2023 م 28 أكتوبر، 2023 م 30 أكتوبر، 2023 م
    VG400 22 أكتوبر، 2023 م 28 أكتوبر، 2023 م 30 أكتوبر، 2023 م
    VG410 22 أكتوبر، 2023 م 28 أكتوبر، 2023 م 30 أكتوبر، 2023 م
    VG420 22 أكتوبر، 2023 م 28 أكتوبر، 2023 م 30 أكتوبر، 2023 م
    VG450 22 أكتوبر، 2023 م 28 أكتوبر، 2023 م 30 أكتوبر، 2023 م
    بوابة الخدمات الطرفية 1100 22 أكتوبر، 2023 م 28 أكتوبر، 2023 م 30 أكتوبر، 2023 م

    تبديل

    المنصة 17٫9٫4 أمبير 17٫6٫6 أمبير 17٫3٫8 أمبير 16٫12٫10 أمبير
    مادة حفازة 9300، 9300l، 9400، 9500، 9600 23 أكتوبر، 2023 م 26 أكتوبر، 2023 م 30 أكتوبر، 2023 م غير متوفر
    Catalyst 9200 و 9200L و 9200CX 23 أكتوبر، 2023 م 26 أكتوبر، 2023 م 30 أكتوبر، 2023 م غير متوفر
    Catalyst 3850، 3650 غير متوفر غير متوفر غير متوفر 29 أكتوبر، 2023 م

    لاسلكي

    المنصة 17٫9٫4 أمبير 17٫6٫6 أمبير 17٫3٫8 أمبير
    Catalyst 9800-L 23 أكتوبر، 2023 م 26 أكتوبر، 2023 م 30 أكتوبر، 2023 م
    Catalyst 9800-CL 23 أكتوبر، 2023 م 26 أكتوبر، 2023 م 30 أكتوبر، 2023 م
    مادة حفازة 9800-40، 9800-80 23 أكتوبر، 2023 م 26 أكتوبر، 2023 م 30 أكتوبر، 2023 م
    EWC 23 أكتوبر، 2023 م 26 أكتوبر، 2023 م 30 أكتوبر، 2023 م

    تبديل الإنترنت لكل الأشياء

    المنصة 17٫9٫4 أمبير 17٫6٫6 أمبير 17٫3٫8 أمبير
    IE3100 22 أكتوبر، 2023 م 26 أكتوبر، 2023 م 30 أكتوبر، 2023 م
    ESS 3300 22 أكتوبر، 2023 م 26 أكتوبر، 2023 م 30 أكتوبر، 2023 م
    IE9300، ESS9300 22 أكتوبر، 2023 م 26 أكتوبر، 2023 م 30 أكتوبر، 2023 م
    IE3400H، IE3400، IE3300، IE3200 22 أكتوبر، 2023 م 26 أكتوبر، 2023 م 30 أكتوبر، 2023 م

    توجيه الإنترنت لكل الأشياء

    المنصة 17٫9٫4 أمبير 17٫6٫6 أمبير 17٫3٫8 أمبير
    IR1821 و IR1831 و IR1833 و IR35 22 أكتوبر، 2023 م 26 أكتوبر، 2023 م 30 أكتوبر، 2023 م
    ESR6300 22 أكتوبر، 2023 م 26 أكتوبر، 2023 م 30 أكتوبر، 2023 م
    IR8340 22 أكتوبر، 2023 م 26 أكتوبر، 2023 م 30 أكتوبر، 2023 م
    IR8140 22 أكتوبر، 2023 م 26 أكتوبر، 2023 م 30 أكتوبر، 2023 م
    الطراز IR1101 22 أكتوبر، 2023 م 26 أكتوبر، 2023 م 30 أكتوبر، 2023 م

    موفر الخدمة (توجيه التجميع والتجميع المسبق)

    المنصة 17٫9٫4 أمبير 17٫6٫6 أمبير 17٫3٫8 أمبير
    ASR900 RSP3 23 أكتوبر، 2023 م 26 أكتوبر، 2023 م 30 أكتوبر، 2023 م
    ASR900 RSP2 23 أكتوبر، 2023 م 26 أكتوبر، 2023 م 30 أكتوبر، 2023 م
    ASR920 23 أكتوبر، 2023 م 26 أكتوبر، 2023 م 30 أكتوبر، 2023 م
    NCS520 23 أكتوبر، 2023 م 26 أكتوبر، 2023 م 30 أكتوبر، 2023 م
    NCS4201 23 أكتوبر، 2023 م 26 أكتوبر، 2023 م 30 أكتوبر، 2023 م
    NCS4202 23 أكتوبر، 2023 م 26 أكتوبر، 2023 م 30 أكتوبر، 2023 م
    NCS4216 23 أكتوبر، 2023 م 26 أكتوبر، 2023 م 30 أكتوبر، 2023 م
    NCS4206 23 أكتوبر، 2023 م 26 أكتوبر، 2023 م 30 أكتوبر، 2023 م

    ترقية صيانة برنامج IOS XE (SMU) - توزيع تفصيلي

    يسرد هذا الجدول المنتجات المتأثرة وتاريخ توفر حزم SMU المطلوبة لإعادة التحميل للتنزيل:

    توجيه

    المنصة 17.9.4 SMU
    		 17.9.3a SMU
    		 17.6.5 SMU
    ASR1K -RP3 24 أكتوبر، 2023 م 31 أكتوبر، 2023 م غير متوفر
    ASR1K-1X 24 أكتوبر، 2023 م 31 أكتوبر، 2023 م 28 أكتوبر، 2023 م
    ASR1K-2X 24 أكتوبر، 2023 م 31 أكتوبر، 2023 م 28 أكتوبر، 2023 م
    ASR1K -1HX/2HX 24 أكتوبر، 2023 م 31 أكتوبر، 2023 م 28 أكتوبر، 2023 م
    Catalyst 8500 24 أكتوبر، 2023 م 31 أكتوبر، 2023 م 28 أكتوبر، 2023 م
    Catalyst 8500L 24 أكتوبر، 2023 م 31 أكتوبر، 2023 م 28 أكتوبر، 2023 م
    Catalyst 8200، 8300 24 أكتوبر، 2023 م 31 أكتوبر، 2023 م 28 أكتوبر، 2023 م
    Catalyst 8200L 24 أكتوبر، 2023 م 31 أكتوبر، 2023 م 28 أكتوبر، 2023 م
    Catalyst 8000v 24 أكتوبر، 2023 م 31 أكتوبر، 2023 م 28 أكتوبر، 2023 م
    ISR4461 24 أكتوبر، 2023 م 31 أكتوبر، 2023 م 28 أكتوبر، 2023 م
    ISR4431 و ISR4451 24 أكتوبر، 2023 م 31 أكتوبر، 2023 م 28 أكتوبر، 2023 م
    ISR4300 24 أكتوبر، 2023 م 31 أكتوبر، 2023 م 28 أكتوبر، 2023 م
    ISR4200 24 أكتوبر، 2023 م 31 أكتوبر، 2023 م 28 أكتوبر، 2023 م
    ISR1100 24 أكتوبر، 2023 م 31 أكتوبر، 2023 م 28 أكتوبر، 2023 م

    تبديل

    المنصة 17.9.4 SMU
    		 17.9.3 SMU
    		 17.6.5 SMU
    مادة حفازة 9300، 9300l، 9400، 9500، 9600 24 أكتوبر، 2023 م 30 أكتوبر، 2023 م 26 أكتوبر، 2023 م
    Catalyst 9200 و 9200L و 9200CX 24 أكتوبر، 2023 م 30 أكتوبر، 2023 م 26 أكتوبر، 2023 م

    لاسلكي

    المنصة 17.9.4 SMU
    		 17.9.3 SMU
    		 17.6.5 SMU
    Catalyst 9800-L 24 أكتوبر، 2023 م 30 أكتوبر، 2023 م 26 أكتوبر، 2023 م
    Catalyst 9800-CL 25 أكتوبر، 2023 م 30 أكتوبر، 2023 م 26 أكتوبر، 2023 م
    مادة حفازة 9800-40، 9800-80 25 أكتوبر، 2023 م 30 أكتوبر، 2023 م 26 أكتوبر، 2023 م
    EWC 25 أكتوبر، 2023 م 30 أكتوبر، 2023 م 26 أكتوبر، 2023 م

    خدمة الإعلامات الخاصة بي

    يمكن للعملاء إستخدام خدمة الإعلامات الخاصة بي للحصول على إعلامات حول التحديثات لمعرف تصحيح الأخطاء من Cisco CSCwh87343.

    تصف هذه التعليمات كيفية إنشاء اشتراك.

    1. انقر فوق إرتباط "تعقب خطأ"

    2. أدخل معرف الخطأ: CSCwh87343 ، وقم بتعيين تكرار الإعلامات (يوميا/أسبوعيا/شهريا) وقم بتأكيد عنوان البريد الإلكتروني الذي سيتم إستخدامه.

    3. انقر فوق زر "تعقب خطأ".

    معاينة صفحة الاشتراكات الخاصة بي على cisco.com

    محفوظات المراجعة

    المراجعة تاريخ النشر التعليقات
    14.0
    18-Nov-2023
    Post 17.12.2
    13.0
    10-Nov-2023
    تم تحديث تقديرات الإصدار 17.12.2 حتى 20 تشرين الثاني/نوفمبر
    12.0
    01-Nov-2023
    Post 17.9.3a
    11.0
    31-Oct-2023
    Post 17.3.8a
    10.0
    30-Oct-2023
    تمت إضافة 16.12.10a ل C3650/C3850 و 17.6.5a للتوجيه/SDWAN.
    9.0
    28-Oct-2023
    معلومات محدثة لترحيل الإصدار 17.6.
    8.0
    27-Oct-2023
    تفاصيل تثبيت SMU المضافة ل Catalyst 9800
    7.0
    27-Oct-2023
    17.6.5SMU و 17.6.6a لكل PIN - باستثناء التوجيه/SDWAN يتم ترحيلهما الآن.
    6.0
    25-Oct-2023
    تواريخ الإصدار المخطط لها للصور الكاملة ووحدات SMU المضافة.
    5.0
    24-Oct-2023
    تم إصدار SMU للتوجيه والتحويل
    4.0
    24-Oct-2023
    تمت إضافة الإصدارات 17.9.4a للتحويل والاتصال اللاسلكي.
    2.0
    22-Oct-2023
    نشر صور IoT Switching 17.9.4a.
    1.0
    22-Oct-2023
    الإصدار الأولي
    TAC Authored

    تمت المساهمة بواسطة مهندسو Cisco

    • Michal Stanczyk
      Cisco TAC Technical Leader

    هل كان هذا المستند مفيدًا؟

    Feedbackالتعليقات

    اتصل بنا

    ينطبق هذا المستند على هذه المنتجات