- Aktif istismar
- CWE-420
CVE-2023-20198
Cisco IOS XE Web UI'da kimlik doğrulamasız yetki yükseltme açığı
- Yayımlandı
- Güncellendi
- 17 Haz 2026
- Açık yaşı
- 1108 gün
- Kaydı açan
- cisco
Yönetici özeti
Bu açık, internetten erişilebilen Cisco ağ cihazlarının hiçbir şifre bilinmeden tamamen ele geçirilmesine izin veriyor ve aktif olarak saldırılarda kullanılıyor. Cihaz ele geçirilirse şirket ağına ve verilere erişim riski doğar. Acil müdahale gerekir: önce cihazların internete açık olup olmadığı kontrol edilmeli, ardından üretici güncellemeleri uygulanmalıdır.
ÖzetTürkçe
Cisco IOS XE Yazılımı'nın web arayüzü (Web UI) özelliğindeki bu açık, kimlik doğrulaması olmayan bir saldırganın cihaza ilk erişimi sağlamasına izin verir. Saldırgan, 15. yetki seviyesinde komut çalıştırarak yerel bir kullanıcı adı ve parola oluşturabilir. Gözlemlenen saldırılarda, bu hesapla web arayüzündeki ikinci bir açıktan (CVE-2023-20273) yararlanılarak root yetkisi elde edilmiş ve dosya sistemine implant yazılmıştır. Açık, CISA tarafından aktif olarak istismar edilen açıklar listesine (KEV) eklenmiştir ve CVSS puanı 10,0'dır. Etkilenen ürün, web arayüzü etkin olan Cisco IOS XE Yazılımı çalıştıran cihazlardır.
Saldırgan ne yapabilir?
Saldırgan cihaz üzerinde tam yönetici yetkisi kazanıp root seviyesinde kalıcı implant yerleştirebilir. Bu da cihazın tamamen ele geçirilmesine ve üzerinden geçen ağ trafiğinin tehlikeye girmesine yol açabilir.
Kaynaktaki açıklama (İngilizce)
Cisco is providing an update for the ongoing investigation into observed exploitation of the web UI feature in Cisco IOS XE Software. We are updating the list of fixed releases and adding the Software Checker. Our investigation has determined that the actors exploited two previously unknown issues. The attacker first exploited CVE-2023-20198 to gain initial access and issued a privilege 15 command to create a local user and password combination. This allowed the user to log in with normal user access. The attacker then exploited another component of the web UI feature, leveraging the new local user to elevate privilege to root and write the implant to the file system. Cisco has assigned CVE-2023-20273 to this issue. CVE-2023-20198 has been assigned a CVSS Score of 10.0. CVE-2023-20273 has been assigned a CVSS Score of 7.2. Both of these CVEs are being tracked by CSCwh87343.
CISA'nın önerdiği eylem (İngilizce)
Verify that instances of Cisco IOS XE Web UI are in compliance with BOD 23-02 and apply mitigations per vendor instructions. For affected products (Cisco IOS XE Web UI exposed to the internet or to untrusted networks), follow vendor instructions to determine if a system may have been compromised and immediately report positive findings to CISA.
Ne yapmalı?
- Cisco'nun yayımladığı düzeltilmiş IOS XE sürümlerini belirlemek için üreticinin güvenlik duyurusunu ve Software Checker aracını kullanın; cihazınızı düzeltme içeren bir sürüme yükseltin. Genel öneri
- Yükseltme yapılana kadar, web arayüzünün internete veya güvenilmeyen ağlara açık olduğu cihazlarda bu özelliği devre dışı bırakın ya da erişimi yalnızca güvenilir yönetim ağlarıyla sınırlayın. Genel öneri
- Cisco IOS XE Web UI örneklerinin BOD 23-02 gerekliliklerine uygun olduğunu doğrulayın ve üreticinin talimatlarına göre azaltım önlemlerini uygulayın. CISA
- Cihazın ele geçirilip geçirilmediğini üreticinin talimatlarıyla kontrol edin; yetkisiz yerel kullanıcılar ve dosya sistemindeki şüpheli implant belirtilerini arayın. Pozitif bulguları derhal CISA'ya bildirin. CISA
Ek önlemler
- Ağ cihazlarının yönetim arayüzlerini (web arayüzü dahil) asla doğrudan internete açmayın; yalnızca VPN veya ayrı bir yönetim ağı üzerinden erişime izin verin. Genel öneri
- Cihazlardaki yerel kullanıcı hesaplarını düzenli olarak gözden geçirin ve tanımadığınız, özellikle yeni oluşturulmuş hesapları araştırın. Genel öneri
- Yapılandırma değişikliği ve oturum açma kayıtlarını merkezi bir günlük sisteminde toplayıp anormal yönetim erişimleri için uyarı kurun. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Cisco IOS XE Software | 16.1.1 | – |
| 16.1.2 | – | |
| 16.1.3 | – | |
| 16.2.1 | – | |
| 16.2.2 | – | |
| 16.3.1 | – | |
| 16.3.2 | – | |
| 16.3.3 | – | |
| 16.3.1a | – | |
| 16.3.4 | – | |
| 16.3.5 | – | |
| 16.3.5b | – |
ve 174 satır daha
Kaynaklar5 kaynak
Kayıt geçmişi
- Yayımlandı
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.