Upozorňujeme na kritickou zranitelnost CVE-2023-20198 v Cisco IOS XE (CVSS 10.0)
Národní úřad pro kybernetickou a informační bezpečnost upozorňuje na kritickou zranitelnost CVE-2023-20198, která se týká webového rozhraní operačního systému Cisco IOS XE. Tato zranitelnost umožňuje útočníkovi vytvořit na napadeném zařízení uživatelský účet s úrovní oprávnění "level 15" a tak získat tak kontrolu nad napadenýmdaným zařízením.
Zranitelnost má CVSS Score 10 a je aktivně zneužívána.
Zranitelné systémy:
S ohledem na uvedenou zranitelnost doporučujeme postupovat dále uvedeným způsobem.
Mitigace zranitelnosti:
- Vypnout modul web UI.
- V případě, že jej nelze vypnout, omezit jeho dostupnost z internetu i v rámci interní sítě, tj. povolit dostupnost pouze z VLAN určené ke správě těchto zařízení.
Detekce:
Pro ověření, zda je na zařízení modul web UI zapnutý, lze použít příkaz: show running-config | include ip http server|secure|active
, který blíže popisuje dokumentace ke zranitelnosti od společnosti Cisco. [1]
Daná dokumentace spolu s článkem od Cisco Talos[2] popisuje i indikátory kompromitace, které doporučujeme vyhledat ve zranitelných zařízeních. Ačkoliv jejich výčet není definitivní, mohou pomoci při vyhodnocení závažnosti situace.
Zdroje:
Poslední zprávy z rubriky Internet a telefony:
Přečtěte si také:
Prezentace
06.05.2024 Distributoři EG.D a Bayernwerk spustili projekt...
02.05.2024 SCHLIEGER loni zaznamenal čtyřnásobný nárůst...
Okénko investora
Olívia Lacenová, Wonderinterest Trading Ltd.
Jak globální oteplování zatěžuje světové odvodňovací systémy?
Mgr. Timur Barotov, BHS
Diverzifikace v době koncentrovaných akciových trhů – výzkum Goldman Sachs
Miroslav Novák, AKCENTA
Michal Brothánek, AVANT IS
Petr Lajsek, Purple Trading
Jakub Petruška, Zlaťáky.cz
Za 1. čtvrtletí roku 2024 rozšířila ČNB „zlatý poklad“ o dalších téměř 5 tun
Ali Daylami, BITmarkets
Jiří Cimpel, Cimpel & Partneři
Okénko finanční rady
Petr Holub, Zoxo Financial s.r.o.
Tomáš Vrňák, Ušetřeno.cz
Fixace cen energií: Jak mít jistotu a ušetřit v nejistých časech
Richard Bechník, Swiss Life Select
Lukáš Kaňok, Kalkulátor.cz
Distribuční sazba nebo poplatek za jistič. Co všechno ovlivňuje cenu elektřiny?
Petr Holub, MojeNebankovka
Zuzana Dubová, RekvalifikacniKurzy.cz
Financování vašeho vzdělávání: Přehled možností financování rekvalifikačních kurzů
Iva Grácová, Bezvafinance
Marek Pokorný, Portu