KnowSafe 安全预警：Cisco IOS XE 未授权创建管理员漏洞（CVE-2023-20198）

KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2023-20198 的安全漏洞（危害等级：严重）已公开披露，相关用户应尽快排查并完成修复。

漏洞介绍

未经身份验证的远程攻击者可以利用该漏洞创建具有最高访问权限的账户，进而控制受影响的系统。启用了Web UI功能的Cisco IOS XE设备均受该漏洞影响。目前外界尚未披露相关详情，可针对Cisco IOS XE设备检测判断设备是否被入侵。思科官方暂未发布修补措施，建议用户尽快确认产品版本，及时关注官方公告。

影响范围

系统：cisco ios_xe（影响面 Up to (excluding) 17.9.4a）

解决方案

目前，思科官方暂未发布修补措施，建议用户尽快确认产品版本，及时关注官方公告。

参考信息

https://arstechnica.com/security/2023/10/actively-exploited-cisco-0-day-with-maximum-10-severity-gives-full-network-control/

https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-iosxe-webui-privesc-j22SaA4z

https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2023-20198

https://www.darkreading.com/vulnerabilities-threats/critical-unpatched-cisco-zero-day-bug-active-exploit

KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。