Cisco IOS XE软件Web UI权限提升漏洞的软件修复可用性- CVE-2023-20198

下载选项

  • PDF     (424.0 KB)
    在各种设备上使用 Adobe Reader 查看
  • ePub     (152.8 KB)
    在 iPhone、iPad、Android、Sony Reader 或 Windows Phone 上使用各种应用查看
  • Mobi (Kindle)     (131.6 KB)
    在 Kindle 设备上查看或在多个设备上使用 Kindle 应用查看
已更新: 2023 年 11 月 18 日
文档 ID:221128

非歧视性语言

此产品的文档集力求使用非歧视性语言。在本文档集中，非歧视性语言是指不隐含针对年龄、残障、性别、种族身份、族群身份、性取向、社会经济地位和交叉性的歧视的语言。由于产品软件的用户界面中使用的硬编码语言、基于 RFP 文档使用的语言或引用的第三方产品使用的语言，文档中可能无法确保完全使用非歧视性语言。 深入了解思科如何使用包容性语言。

关于此翻译

思科采用人工翻译与机器翻译相结合的方式将此文档翻译成不同语言，希望全球的用户都能通过各自的语言得到支持性的内容。 请注意：即使是最好的机器翻译，其准确度也不及专业翻译人员的水平。 Cisco Systems, Inc. 对于翻译的准确性不承担任何责任，并建议您总是参考英文原始文档（已提供链接）。

    简介

    本文档介绍包含针对Cisco IOS® XE软件Web UI权限提升漏洞(CVE-2023-20198) -思科漏洞ID CSCwh87343修复程序的软件版本综合列表。 

    安全建议可在以下位置查看：

    https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-iosxe-webui-privesc-j22SaA4z

    注释图标

    注意：本文档是动态的，可能会随着新的固定软件版本的推出而更新。

    软件修复交付

    软件修复通过完整IOS XE软件映像或IOS XE软件维护升级(SMU)包提供。
    只有本文档“IOS XE软件维护升级(SMU) -详细细分”部分列出的产品才会针对Cisco Bug ID CSCwh87343发布SMU软件包。 

    如果特定产品或当前使用的IOS XE版本没有SMU软件包，则必须使用完整的IOS XE映像将软件升级到固定版本。

    示例 1:

    在当前运行IOS XE版本17.9.4的Catalyst 9200系列交换机上，可以双重应用思科漏洞ID CSCwh87343的修补程序：

    1)完整IOS XE映像升级到版本17.9.4a

    或

    2)当前使用的17.9.4版本上安装的SMU软件包（需要重新加载）

    示例 2:

    在当前运行IOS XE版本17.9.2的Catalyst 9200系列交换机上，应通过升级到版本17.9.4a的完整IOS XE映像来应用Cisco Bug ID CSCwh87343的修补程序。

    完整IOS XE映像-概述

    完整IOS XE映像版本发布用于扩展维护版本，如下表所述。

    预计发布日期以太平洋时间(UTC-7)提供。

    完整IOS XE映像版本

    [基础版本+ CSCwh87343修复]

    		 基础版本 路由/SDWAN 交换 无线 物联网

    SP接入和预聚合路由器
    17.9.4安 17.9.4 已发布 已发布 已发布 已发布 已发布
    17.6.6安 17.6.6 已发布 已发布 已发布 已发布 已发布
    17.6.5安 17.6.5 已发布 不适用  不适用 不适用 不适用
    17.3.8安 17.3.8 已发布 已发布 已发布 已发布 已发布
    16.12.10安 16.12.10 不适用 已发布（仅限Cat3850/3650） 不适用 不适用 不适用
    17.12.2 17.12.2 已发布 已发布 已发布 已发布 已发布

    IOS XE软件维护升级(SMU) -概述

    系统会为特定扩展维护版本发布重新加载所需SMU包，如下表所述。

    预计发布日期以太平洋时间(UTC-7)提供。 

    对于其他版本，请升级到附带修复程序的完整CCO映像

    SMU版本
    （需要重新加载）

    [CSCwh87343修复]

    		 基础版本 路由 交换 无线
    17.9.4 SMU
    		 17.9.4 已发布 已发布 已发布
    17.9.3 SMU
    		 17.9.3 不适用 已发布 已发布
    17.9.3a SMU
    		 17.9.3安 已发布 不适用 不适用
    17.6.5 SMU
    		 17.6.5 已发布 已发布 已发布

    本配置指南中记录了常规软件维护升级限制和安装步骤：

    https://www.cisco.com/c/en/us/td/docs/switches/lan/catalyst9300/software/release/17-9/configuration_guide/sys_mgmt/b_179_sys_mgmt_9300_cg/software_maintenance_upgrade.html

    有关Catalyst 9800特定的软件维护升级信息，请参阅9800配置指南

    完整IOS XE映像-详细细分

    下表列出了受影响的产品以及完整IOS XE映像可供下载的日期：

    路由/SDWAN

    Platform 17.9.4安 17.6.6安 17.3.8安
    ASR1K -RP2/RP3 22 2023年10月 28 2023年10月 30 2023年10月
    ASR1K-1X 22 2023年10月 28 2023年10月 30 2023年10月
    ASR1K-2X 22 2023年10月 28 2023年10月 30 2023年10月
    ASR1000 ― 1HX/2HX 22 2023年10月 28 2023年10月 30 2023年10月
    Catalyst 8500 22 2023年10月 28 2023年10月 30 2023年10月
    Catalyst 8500L 22 2023年10月 28 2023年10月 30 2023年10月
    Catalyst 8200、8300 22 2023年10月 28 2023年10月 30 2023年10月
    Catalyst 8200L 22 2023年10月 28 2023年10月 30 2023年10月
    Catalyst 8000V 22 2023年10月 28 2023年10月 30 2023年10月
    ISR4461 22 2023年10月 28 2023年10月 30 2023年10月
    ISR4431、ISR4451 22 2023年10月 28 2023年10月 30 2023年10月
    ISR4300 22 2023年10月 28 2023年10月 30 2023年10月
    ISR4200 22 2023年10月 28 2023年10月 30 2023年10月
    ISR1100 22 2023年10月 28 2023年10月 30 2023年10月
    VG400 22 2023年10月 28 2023年10月 30 2023年10月
    VG410 22 2023年10月 28 2023年10月 30 2023年10月
    VG420 22 2023年10月 28 2023年10月 30 2023年10月
    VG450 22 2023年10月 28 2023年10月 30 2023年10月
    1100终端服务网关 22 2023年10月 28 2023年10月 30 2023年10月

    交换

    Platform 17.9.4安 17.6.6安 17.3.8安 16.12.10安
    Catalyst 9300、9300L、9400、9500、9600 23 2023年10月 26 2023年10月 30 2023年10月 不适用
    Catalyst 9200、9200L、9200CX 23 2023年10月 26 2023年10月 30 2023年10月 不适用
    Catalyst 3850、3650 不适用 不适用 不适用 29 2023年10月

    无线

    Platform 17.9.4安 17.6.6安 17.3.8安
    Catalyst 9800-L 23 2023年10月 26 2023年10月 30 2023年10月
    Catalyst 9800-CL 23 2023年10月 26 2023年10月 30 2023年10月
    Catalyst 9800-40、9800-80 23 2023年10月 26 2023年10月 30 2023年10月
    EWC 23 2023年10月 26 2023年10月 30 2023年10月

    物联网交换

    Platform 17.9.4安 17.6.6安 17.3.8安
    IE3100 22 2023年10月 26 2023年10月 30 2023年10月
    ESS 3300 22 2023年10月 26 2023年10月 30 2023年10月
    IE9300、ESS9300 22 2023年10月 26 2023年10月 30 2023年10月
    IE3400H、IE3400、IE3300、IE3200 22 2023年10月 26 2023年10月 30 2023年10月

    物联网路由

    Platform 17.9.4安 17.6.6安 17.3.8安
    IR1821、IR1831、IR1833、IR35 22 2023年10月 26 2023年10月 30 2023年10月
    ESR6300 22 2023年10月 26 2023年10月 30 2023年10月
    IR8340 22 2023年10月 26 2023年10月 30 2023年10月
    IR8140 22 2023年10月 26 2023年10月 30 2023年10月
    IR1101 22 2023年10月 26 2023年10月 30 2023年10月

    服务提供商（聚合和预聚合路由）

    Platform 17.9.4安 17.6.6安 17.3.8安
    ASR900 RSP3 23 2023年10月 26 2023年10月 30 2023年10月
    ASR900 RSP2 23 2023年10月 26 2023年10月 30 2023年10月
    ASR920 23 2023年10月 26 2023年10月 30 2023年10月
    NCS520 23 2023年10月 26 2023年10月 30 2023年10月
    NCS4201 23 2023年10月 26 2023年10月 30 2023年10月
    NCS4202 23 2023年10月 26 2023年10月 30 2023年10月
    NCS4216 23 2023年10月 26 2023年10月 30 2023年10月
    NCS4206 23 2023年10月 26 2023年10月 30 2023年10月

    IOS XE软件维护升级(SMU) -详细细分

    下表列出了受影响的产品和可下载Reload Required SMU软件包的日期：

    路由

    Platform 17.9.4 SMU
    		 17.9.3a SMU
    		 17.6.5 SMU
    ASR1K -RP3 24 2023年10月 31 2023年10月 不适用
    ASR1K-1X 24 2023年10月 31 2023年10月 28 2023年10月
    ASR1K-2X 24 2023年10月 31 2023年10月 28 2023年10月
    ASR1000 ― 1HX/2HX 24 2023年10月 31 2023年10月 28 2023年10月
    Catalyst 8500 24 2023年10月 31 2023年10月 28 2023年10月
    Catalyst 8500L 24 2023年10月 31 2023年10月 28 2023年10月
    Catalyst 8200、8300 24 2023年10月 31 2023年10月 28 2023年10月
    Catalyst 8200L 24 2023年10月 31 2023年10月 28 2023年10月
    Catalyst 8000V 24 2023年10月 31 2023年10月 28 2023年10月
    ISR4461 24 2023年10月 31 2023年10月 28 2023年10月
    ISR4431、ISR4451 24 2023年10月 31 2023年10月 28 2023年10月
    ISR4300 24 2023年10月 31 2023年10月 28 2023年10月
    ISR4200 24 2023年10月 31 2023年10月 28 2023年10月
    ISR1100 24 2023年10月 31 2023年10月 28 2023年10月

    交换

    Platform 17.9.4 SMU
    		 17.9.3 SMU
    		 17.6.5 SMU
    Catalyst 9300、9300L、9400、9500、9600 24 2023年10月 30 2023年10月 26 2023年10月
    Catalyst 9200、9200L、9200CX 24 2023年10月 30 2023年10月 26 2023年10月

    无线

    Platform 17.9.4 SMU
    		 17.9.3 SMU
    		 17.6.5 SMU
    Catalyst 9800-L 24 2023年10月 30 2023年10月 26 2023年10月
    Catalyst 9800-CL 25 2023年10月 30 2023年10月 26 2023年10月
    Catalyst 9800-40、9800-80 25 2023年10月 30 2023年10月 26 2023年10月
    EWC 25 2023年10月 30 2023年10月 26 2023年10月

    我的通知服务

    客户可以使用My Notifications服务获取有关Cisco Bug ID CSCwh87343更新的通知。

    以下说明介绍了如何创建订用。

    1. 单击“跟踪Bug”链接

    2. 输入Bug ID： CSCwh87343 ，设置通知频率（每日/每周/每月），并确认要使用的电子邮件地址。

    3. 单击“跟踪Bug”按钮。

    cisco.com上的“我的订用”页面预览

    修订历史记录

    版本 发布日期 备注
    14.0
    18-Nov-2023
    发布时间：17.12.2
    13.0
    10-Nov-2023
    17.12.2版本预估更新至11月20日
    12.0
    01-Nov-2023
    发布17.9.3a
    11.0
    31-Oct-2023
    发布17.3.8a
    10.0
    30-Oct-2023
    为C3650/C3850添加16.12.10a，为路由/SDWAN添加17.6.5a。
    9.0
    28-Oct-2023
    17.6版本发布更新信息。
    8.0
    27-Oct-2023
    添加了Catalyst 9800的SMU安装详细信息
    7.0
    27-Oct-2023
    所有PIN均为17.6.5SMU和17.6.6a -除路由/SDWAN外，现已发布。
    6.0
    25-Oct-2023
    已添加完整映像和SMU的计划发布日期。
    5.0
    24-Oct-2023
    发布了SMU for Routing and Switching
    4.0
    24-Oct-2023
    添加了交换和无线17.9.4a版本。
    2.0
    22-Oct-2023
    发布了IOT交换17.9.4a映像。
    1.0
    22-Oct-2023
    初始版本
    TAC Authored

    由思科工程师提供

    • Michal Stanczyk
      Cisco TAC Technical Leader

    此文档是否有帮助?

    Feedback反馈

    联系我们

    本文档适用于以下产品