Cisco IOS XE軟體Web UI許可權提升漏洞的軟體修復可用性- CVE-2023-20198

下載選項

  • PDF     (440.8 KB)
    在多種裝置上使用 Adobe Reader 檢視
  • ePub     (152.9 KB)
    在 iPhone、iPad、Android、Sony Reader 或 Windows Phone 上的各種應用程式中檢視
  • Mobi (Kindle)     (131.7 KB)
    在 Kindle 裝置或多部裝置的 Kindle 應用程式上檢視
已更新: 2023 年 11 月 18 日
文件 ID:221128

無偏見用語

本產品的文件集力求使用無偏見用語。針對本文件集的目的，無偏見係定義為未根據年齡、身心障礙、性別、種族身分、民族身分、性別傾向、社會經濟地位及交織性表示歧視的用語。由於本產品軟體使用者介面中硬式編碼的語言、根據 RFP 文件使用的語言，或引用第三方產品的語言，因此本文件中可能會出現例外狀況。深入瞭解思科如何使用包容性用語。

關於此翻譯

思科已使用電腦和人工技術翻譯本文件，讓全世界的使用者能夠以自己的語言理解支援內容。請注意，即使是最佳機器翻譯，也不如專業譯者翻譯的內容準確。Cisco Systems, Inc. 對這些翻譯的準確度概不負責，並建議一律查看原始英文文件（提供連結）。

    簡介

    本檔案介紹已導入Cisco IOS® XE軟體Web UI許可權提升漏洞(CVE-2023-20198) -思科錯誤ID CSCwh87343修正程式的軟體版本完整清單。 

    您可以在以下位置檢視安全建議：

    https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-iosxe-webui-privesc-j22SaA4z

    附註圖示

    注意：本文檔是動態文檔，一旦新的固定軟體版本可用，將隨時進行更新。

    軟體修正傳送

    軟體修正是透過完整IOS XE軟體映像或IOS XE軟體維護升級(SMU)套件提供。
    只有本文檔「IOS XE軟體維護升級(SMU) -詳細明細」部分中列出的產品才有為思科漏洞ID CSCwh87343發佈的SMU軟體套件。 

    如果特定產品或當前使用的IOS XE版本沒有SMU軟體套件，則必須使用完整的IOS XE映像執行軟體升級到固定版本。

    範例#1：

    在當前運行IOS XE版本17.9.4的Catalyst 9200系列交換機上，可以雙重應用思科漏洞ID CSCwh87343的修復程式：

    1)完整IOS XE映像升級到17.9.4a版

    或

    2)當前使用的17.9.4版上安裝的SMU軟體套件（需要重新載入）

    範例#2：

    在當前運行IOS XE版本17.9.2的Catalyst 9200系列交換機上，應該透過完整的IOS XE映像升級到版本17.9.4a來應用思科漏洞ID CSCwh87343的修復。

    完整IOS XE映像-概述

    完整IOS XE映像版本發佈用於擴展維護版本，如下表所述。

    預估發佈日期以太平洋時間(UTC-7)提供。

    完整IOS XE映像版本

    [基礎版本+ CSCwh87343修復]

    		 基礎版本 路由/SDWAN 交換 無線 物聯網

    SP接入和預聚合路由器
    17.9.4安 17.9.4 已發佈 已發佈 已發佈 已發佈 已發佈
    17.6.6安 17.6.6 已發佈 已發佈 已發佈 已發佈 已發佈
    17.6.5安 17.6.5 已發佈 不適用  不適用 不適用 不適用
    17.3.8安 17.3.8 已發佈 已發佈 已發佈 已發佈 已發佈
    16.12.10安 16.12.10 不適用 已發佈（僅限Cat3850/3650） 不適用 不適用 不適用
    17.12.2 17.12.2 已發佈 已發佈 已發佈 已發佈 已發佈

    IOS XE軟體維護升級(SMU) -概覽

    系統會針對特定的Extended Maintenance版本發佈Reload Required SMU包，如下表所述。

    預估發佈日期以太平洋時間(UTC-7)提供。 

    對於其他版本，請升級到附帶修復程式的完整CCO映像

    SMU版本
    （需要重新載入）

    [CSCwh87343修復]

    		 基礎版本 路由 交換 無線
    17.9.4 SMU
    		 17.9.4 已發佈 已發佈 已發佈
    17.9.3 SMU
    		 17.9.3 不適用 已發佈 已發佈
    17.9.3安培
    		 17.9.3安 已發佈 不適用 不適用
    17.6.5 SMU
    		 17.6.5 已發佈 已發佈 已發佈

    一般軟體維護升級限制和安裝步驟已記錄在此組態指南中：

    https://www.cisco.com/c/en/us/td/docs/switches/lan/catalyst9300/software/release/17-9/configuration_guide/sys_mgmt/b_179_sys_mgmt_9300_cg/software_maintenance_upgrade.html

    有關Catalyst 9800特定的軟體維護升級資訊，請參閱9800配置指南

    完整IOS XE映像-詳細細分

    此表列出了受影響的產品以及完整IOS XE映像可供下載的日期：

    路由/SDWAN

    平台 17.9.4安 17.6.6安 17.3.8安
    ASR1K -RP2/RP3 2023年10月22日 28 2023年10月 30 2023年10月
    ASR1K-1X 2023年10月22日 28 2023年10月 30 2023年10月
    ASR1K-2X 2023年10月22日 28 2023年10月 30 2023年10月
    ASR1K -1HX/2HX 2023年10月22日 28 2023年10月 30 2023年10月
    Catalyst 8500 2023年10月22日 28 2023年10月 30 2023年10月
    Catalyst 8500L 2023年10月22日 28 2023年10月 30 2023年10月
    Catalyst 8200、8300 2023年10月22日 28 2023年10月 30 2023年10月
    Catalyst 8200L 2023年10月22日 28 2023年10月 30 2023年10月
    Catalyst 8000V 2023年10月22日 28 2023年10月 30 2023年10月
    ISR4461 2023年10月22日 28 2023年10月 30 2023年10月
    ISR4431、ISR4451 2023年10月22日 28 2023年10月 30 2023年10月
    ISR4300 2023年10月22日 28 2023年10月 30 2023年10月
    ISR4200 2023年10月22日 28 2023年10月 30 2023年10月
    ISR1100 2023年10月22日 28 2023年10月 30 2023年10月
    VG400 2023年10月22日 28 2023年10月 30 2023年10月
    VG410 2023年10月22日 28 2023年10月 30 2023年10月
    VG420 2023年10月22日 28 2023年10月 30 2023年10月
    VG450 2023年10月22日 28 2023年10月 30 2023年10月
    1100終端服務閘道 2023年10月22日 28 2023年10月 30 2023年10月

    交換

    平台 17.9.4安 17.6.6安 17.3.8安 16.12.10安
    Catalyst 9300、9300L、9400、9500、9600 23 2023年10月 26 2023年10月 30 2023年10月 不適用
    Catalyst 9200、9200L、9200CX 23 2023年10月 26 2023年10月 30 2023年10月 不適用
    Catalyst 3850、3650 不適用 不適用 不適用 29 2023年10月

    無線

    平台 17.9.4安 17.6.6安 17.3.8安
    Catalyst 9800-L 23 2023年10月 26 2023年10月 30 2023年10月
    Catalyst 9800-CL 23 2023年10月 26 2023年10月 30 2023年10月
    Catalyst 9800-40、9800-80 23 2023年10月 26 2023年10月 30 2023年10月
    EWC 23 2023年10月 26 2023年10月 30 2023年10月

    物聯網交換

    平台 17.9.4安 17.6.6安 17.3.8安
    IE3100 2023年10月22日 26 2023年10月 30 2023年10月
    ESS 3300 2023年10月22日 26 2023年10月 30 2023年10月
    IE9300、ESS9300 2023年10月22日 26 2023年10月 30 2023年10月
    IE3400H、IE3400、IE3300、IE3200 2023年10月22日 26 2023年10月 30 2023年10月

    物聯網路由

    平台 17.9.4安 17.6.6安 17.3.8安
    IR1821、IR1831、IR1833、IR35 2023年10月22日 26 2023年10月 30 2023年10月
    ESR6300 2023年10月22日 26 2023年10月 30 2023年10月
    IR8340 2023年10月22日 26 2023年10月 30 2023年10月
    IR8140 2023年10月22日 26 2023年10月 30 2023年10月
    IR1101 2023年10月22日 26 2023年10月 30 2023年10月

    服務提供者（聚合和預聚合路由）

    平台 17.9.4安 17.6.6安 17.3.8安
    ASR900 RSP3 23 2023年10月 26 2023年10月 30 2023年10月
    ASR900 RSP2 23 2023年10月 26 2023年10月 30 2023年10月
    ASR920 23 2023年10月 26 2023年10月 30 2023年10月
    NCS520 23 2023年10月 26 2023年10月 30 2023年10月
    NCS4201 23 2023年10月 26 2023年10月 30 2023年10月
    NCS4202 23 2023年10月 26 2023年10月 30 2023年10月
    NCS4216 23 2023年10月 26 2023年10月 30 2023年10月
    NCS4206 23 2023年10月 26 2023年10月 30 2023年10月

    IOS XE軟體維護升級(SMU) - 詳細明細

    此表格列示受影響的產品以及可下載「重新載入必要的SMU套裝程式」的日期：

    路由

    平台 17.9.4 SMU
    		 17.9.3安培
    		 17.6.5 SMU
    ASR1K -RP3 24 2023年10月 31 2023年10月 不適用
    ASR1K-1X 24 2023年10月 31 2023年10月 28 2023年10月
    ASR1K-2X 24 2023年10月 31 2023年10月 28 2023年10月
    ASR1K -1HX/2HX 24 2023年10月 31 2023年10月 28 2023年10月
    Catalyst 8500 24 2023年10月 31 2023年10月 28 2023年10月
    Catalyst 8500L 24 2023年10月 31 2023年10月 28 2023年10月
    Catalyst 8200、8300 24 2023年10月 31 2023年10月 28 2023年10月
    Catalyst 8200L 24 2023年10月 31 2023年10月 28 2023年10月
    Catalyst 8000V 24 2023年10月 31 2023年10月 28 2023年10月
    ISR4461 24 2023年10月 31 2023年10月 28 2023年10月
    ISR4431、ISR4451 24 2023年10月 31 2023年10月 28 2023年10月
    ISR4300 24 2023年10月 31 2023年10月 28 2023年10月
    ISR4200 24 2023年10月 31 2023年10月 28 2023年10月
    ISR1100 24 2023年10月 31 2023年10月 28 2023年10月

    交換

    平台 17.9.4 SMU
    		 17.9.3 SMU
    		 17.6.5 SMU
    Catalyst 9300、9300L、9400、9500、9600 24 2023年10月 30 2023年10月 26 2023年10月
    Catalyst 9200、9200L、9200CX 24 2023年10月 30 2023年10月 26 2023年10月

    無線

    平台 17.9.4 SMU
    		 17.9.3 SMU
    		 17.6.5 SMU
    Catalyst 9800-L 24 2023年10月 30 2023年10月 26 2023年10月
    Catalyst 9800-CL 25 2023年10月 30 2023年10月 26 2023年10月
    Catalyst 9800-40、9800-80 25 2023年10月 30 2023年10月 26 2023年10月
    EWC 25 2023年10月 30 2023年10月 26 2023年10月

    我的通知服務

    客戶可以使用My Notifications服務獲取有關思科漏洞ID CSCwh87343更新的通知。

    以下說明說明如何建立訂閱。

    1. 按一下[追蹤錯誤]連結

    2. 輸入錯誤ID：CSCwh87343 ，設定通知頻率（每日/每週/每月），並確認要使用的電子郵件地址。

    3. 按一下[追蹤錯誤]按鈕。

    cisco.com上的「我的訂閱」頁面預覽

    修訂記錄

    修訂 發佈日期 意見
    14.0
    18-Nov-2023
    發佈於17.12.2
    13.0
    10-Nov-2023
    將17.12.2版本預估更新至11月20日
    12.0
    01-Nov-2023
    17.9.3a發佈
    11.0
    31-Oct-2023
    發佈於17.3.8a
    10.0
    30-Oct-2023
    為C3650/C3850增加了16.12.10a，為路由/SDWAN增加了17.6.5a。
    9.0
    28-Oct-2023
    17.6版張貼的更新資訊。
    8.0
    27-Oct-2023
    增加了Catalyst 9800的SMU安裝詳細資訊
    7.0
    27-Oct-2023
    所有PIN均為17.6.5SMU和17.6.6a -除路由/SDWAN外，現已發佈。
    6.0
    25-Oct-2023
    已增加完整映像和SMU的計畫發佈日期。
    5.0
    24-Oct-2023
    已發佈適用於路由和交換的SMU
    4.0
    24-Oct-2023
    已增加交換和無線17.9.4a版本。
    2.0
    22-Oct-2023
    發佈了IOT Switching 17.9.4a映像。
    1.0
    22-Oct-2023
    初始版本
    TAC Authored

    由思科工程師貢獻

    • Michal Stanczyk
      Cisco TAC Technical Leader

    這份文件是否有所幫助？

    Feedback意見

    讓思科協助您

    本文件適用於這些產品