Données publiées par NVD. La traduction française est automatique : le texte anglais fait foi.
Cisco fournit une mise à jour pour l'enquête en cours sur l'exploitation observée de la fonctionnalité d'interface utilisateur Web dans Cisco IOS XE Software. Nous mettons à jour la liste des versions fixes et ajoutons le Vérificateur de logiciels. Notre enquête a permis de déterminer que les acteurs exploitaient deux questions inconnues. L'attaquant a d'abord exploité CVE-2023-20198 pour obtenir un accès initial et a émis une commande privilege 15 pour créer une combinaison d'utilisateur et de mot de passe locale. Cela a permis à l'utilisateur de se connecter avec un accès normal à l'utilisateur. L'attaquant a ensuite exploité un autre composant de la fonctionnalité web UI, en tirant parti du nouvel utilisateur local pour élever le privilège de root et d'écrire l'implant au système de fichiers. Cisco a attribué CVE-2023-20273 à ce numéro. CVE-2023-20198 a reçu une note CVSS de 10.0. CVE-2023-20273 a reçu une note CVSS de 7,2. Ces deux ECV sont suivies par le CSCwh87343.
Texte officiel (anglais)
Cisco is providing an update for the ongoing investigation into observed exploitation of the web UI feature in Cisco IOS XE Software. We are updating the list of fixed releases and adding the Software Checker. Our investigation has determined that the actors exploited two previously unknown issues. The attacker first exploited CVE-2023-20198 to gain initial access and issued a privilege 15 command to create a local user and password combination. This allowed the user to log in with normal user access. The attacker then exploited another component of the web UI feature, leveraging the new local user to elevate privilege to root and write the implant to the file system. Cisco has assigned CVE-2023-20273 to this issue. CVE-2023-20198 has been assigned a CVSS Score of 10.0. CVE-2023-20273 has been assigned a CVSS Score of 7.2. Both of these CVEs are being tracked by CSCwh87343.
Versions touchées
rockwellautomation allen-bradley stratix 5200 firmware avant 17.12.02
rockwellautomation allen-bradley stratix 5800 firmware avant 17.12.02
Ce matin, je parcourais nos données de pots d'abeilles pour toute tentative d'exploitation PHP nouvelle et existante. Au lieu de cela, j'ai d'abord rencontré des exploits de GeoServer, mais je les ai trouvés trop ennuyeux pour écrire. Cette tentative d'exploitation de Cisco IOS était un peu plus intéressante. Toujours rien de nouveau. Je soupçonne que c'est pour CVE-2023-20198.