cisco ios_xe os命令中使用的特殊元素转义处理不恰当(os命令注入)

CVE编号

CVE-2022-20851

利用情况

暂无

补丁情况

N/A

披露时间

2022-10-01
漏洞描述
A vulnerability in the web UI feature of Cisco IOS XE Software could allow an authenticated, remote attacker to perform an injection attack against an affected device. This vulnerability is due to insufficient input validation. An attacker could exploit this vulnerability by sending crafted input to the web UI API. A successful exploit could allow the attacker to execute arbitrary commands on the underlying operating system with root privileges. To exploit this vulnerability, an attacker must have valid Administrator privileges on the affected device.
解决建议
建议您更新当前系统或软件至最新版,完成漏洞的修复。
受影响软件情况
# 类型 厂商 产品 版本 影响面
1
运行在以下环境
应用 cisco ios_xe 17.6.1 -
运行在以下环境
硬件 cisco 8101-32fh - -
运行在以下环境
硬件 cisco 8101-32h - -
运行在以下环境
硬件 cisco 8102-64h - -
运行在以下环境
硬件 cisco 8201 - -
运行在以下环境
硬件 cisco 8201-32fh - -
运行在以下环境
硬件 cisco 8202 - -
运行在以下环境
硬件 cisco 8800_12-slot - -
运行在以下环境
硬件 cisco 8800_18-slot - -
运行在以下环境
硬件 cisco 8800_4-slot - -
运行在以下环境
硬件 cisco 8800_8-slot - -
运行在以下环境
硬件 cisco 8804 - -
运行在以下环境
硬件 cisco 8808 - -
运行在以下环境
硬件 cisco 8812 - -
运行在以下环境
硬件 cisco 8818 - -
运行在以下环境
硬件 cisco 8831 - -
运行在以下环境
硬件 cisco asr_1000-esp100 - -
运行在以下环境
硬件 cisco asr_1000-x - -
运行在以下环境
硬件 cisco asr_1001 - -
运行在以下环境
硬件 cisco asr_1001-hx - -
运行在以下环境
硬件 cisco asr_1001-hx_r - -
运行在以下环境
硬件 cisco asr_1001-x - -
运行在以下环境
硬件 cisco asr_1001-x_r - -
运行在以下环境
硬件 cisco asr_1002 - -
运行在以下环境
硬件 cisco asr_1002-hx - -
运行在以下环境
硬件 cisco asr_1002-hx_r - -
运行在以下环境
硬件 cisco asr_1002-x - -
运行在以下环境
硬件 cisco asr_1002-x_r - -
运行在以下环境
硬件 cisco asr_1002_fixed_router - -
运行在以下环境
硬件 cisco asr_1004 - -
运行在以下环境
硬件 cisco asr_1006 - -
运行在以下环境
硬件 cisco asr_1006-x - -
运行在以下环境
硬件 cisco asr_1009-x - -
运行在以下环境
硬件 cisco asr_1013 - -
运行在以下环境
硬件 cisco asr_1023 - -
运行在以下环境
硬件 cisco catalyst_3650 - -
运行在以下环境
硬件 cisco catalyst_3650-12x48fd-e - -
运行在以下环境
硬件 cisco catalyst_3650-12x48fd-l - -
运行在以下环境
硬件 cisco catalyst_3650-12x48fd-s - -
运行在以下环境
硬件 cisco catalyst_3650-12x48uq - -
运行在以下环境
硬件 cisco catalyst_3650-12x48uq-e - -
运行在以下环境
硬件 cisco catalyst_3650-12x48uq-l - -
运行在以下环境
硬件 cisco catalyst_3650-12x48uq-s - -
运行在以下环境
硬件 cisco catalyst_3650-12x48ur - -
运行在以下环境
硬件 cisco catalyst_3650-12x48ur-e - -
运行在以下环境
硬件 cisco catalyst_3650-12x48ur-l - -
运行在以下环境
硬件 cisco catalyst_3650-12x48ur-s - -
运行在以下环境
硬件 cisco catalyst_3650-12x48uz - -
运行在以下环境
硬件 cisco catalyst_3650-12x48uz-e - -
运行在以下环境
硬件 cisco catalyst_3650-12x48uz-l - -
运行在以下环境
硬件 cisco catalyst_3650-12x48uz-s - -
运行在以下环境
硬件 cisco catalyst_3650-24pd - -
运行在以下环境
硬件 cisco catalyst_3650-24pd-e - -
运行在以下环境
硬件 cisco catalyst_3650-24pd-l - -
运行在以下环境
硬件 cisco catalyst_3650-24pd-s - -
运行在以下环境
硬件 cisco catalyst_3650-24pdm - -
运行在以下环境
硬件 cisco catalyst_3650-24pdm-e - -
运行在以下环境
硬件 cisco catalyst_3650-24pdm-l - -
运行在以下环境
硬件 cisco catalyst_3650-24pdm-s - -
运行在以下环境
硬件 cisco catalyst_3650-24ps-e - -
运行在以下环境
硬件 cisco catalyst_3650-24ps-l - -
运行在以下环境
硬件 cisco catalyst_3650-24ps-s - -
运行在以下环境
硬件 cisco catalyst_3650-24td-e - -
运行在以下环境
硬件 cisco catalyst_3650-24td-l - -
运行在以下环境
硬件 cisco catalyst_3650-24td-s - -
运行在以下环境
硬件 cisco catalyst_3650-24ts-e - -
运行在以下环境
硬件 cisco catalyst_3650-24ts-l - -
运行在以下环境
硬件 cisco catalyst_3650-24ts-s - -
运行在以下环境
硬件 cisco catalyst_3650-48fd-e - -
运行在以下环境
硬件 cisco catalyst_3650-48fd-l - -
运行在以下环境
硬件 cisco catalyst_3650-48fd-s - -
运行在以下环境
硬件 cisco catalyst_3650-48fq - -
运行在以下环境
硬件 cisco catalyst_3650-48fq-e - -
运行在以下环境
硬件 cisco catalyst_3650-48fq-l - -
运行在以下环境
硬件 cisco catalyst_3650-48fq-s - -
运行在以下环境
硬件 cisco catalyst_3650-48fqm - -
运行在以下环境
硬件 cisco catalyst_3650-48fqm-e - -
运行在以下环境
硬件 cisco catalyst_3650-48fqm-l - -
运行在以下环境
硬件 cisco catalyst_3650-48fqm-s - -
运行在以下环境
硬件 cisco catalyst_3650-48fs-e - -
运行在以下环境
硬件 cisco catalyst_3650-48fs-l - -
运行在以下环境
硬件 cisco catalyst_3650-48fs-s - -
运行在以下环境
硬件 cisco catalyst_3650-48pd-e - -
运行在以下环境
硬件 cisco catalyst_3650-48pd-l - -
运行在以下环境
硬件 cisco catalyst_3650-48pd-s - -
运行在以下环境
硬件 cisco catalyst_3650-48pq-e - -
运行在以下环境
硬件 cisco catalyst_3650-48pq-l - -
运行在以下环境
硬件 cisco catalyst_3650-48pq-s - -
运行在以下环境
硬件 cisco catalyst_3650-48ps-e - -
运行在以下环境
硬件 cisco catalyst_3650-48ps-l - -
运行在以下环境
硬件 cisco catalyst_3650-48ps-s - -
运行在以下环境
硬件 cisco catalyst_3650-48td-e - -
运行在以下环境
硬件 cisco catalyst_3650-48td-l - -
运行在以下环境
硬件 cisco catalyst_3650-48td-s - -
运行在以下环境
硬件 cisco catalyst_3650-48tq-e - -
运行在以下环境
硬件 cisco catalyst_3650-48tq-l - -
运行在以下环境
硬件 cisco catalyst_3650-48tq-s - -
运行在以下环境
硬件 cisco catalyst_3650-48ts-e - -
运行在以下环境
硬件 cisco catalyst_3650-48ts-l - -
运行在以下环境
硬件 cisco catalyst_3650-48ts-s - -
运行在以下环境
硬件 cisco catalyst_3650-8x24pd-e - -
运行在以下环境
硬件 cisco catalyst_3650-8x24pd-l - -
运行在以下环境
硬件 cisco catalyst_3650-8x24pd-s - -
运行在以下环境
硬件 cisco catalyst_3650-8x24uq - -
运行在以下环境
硬件 cisco catalyst_3650-8x24uq-e - -
运行在以下环境
硬件 cisco catalyst_3650-8x24uq-l - -
运行在以下环境
硬件 cisco catalyst_3650-8x24uq-s - -
运行在以下环境
硬件 cisco catalyst_3850 - -
运行在以下环境
硬件 cisco catalyst_3850-12s-e - -
运行在以下环境
硬件 cisco catalyst_3850-12s-s - -
运行在以下环境
硬件 cisco catalyst_3850-12x48u - -
运行在以下环境
硬件 cisco catalyst_3850-12xs-e - -
运行在以下环境
硬件 cisco catalyst_3850-12xs-s - -
运行在以下环境
硬件 cisco catalyst_3850-16xs-e - -
运行在以下环境
硬件 cisco catalyst_3850-16xs-s - -
运行在以下环境
硬件 cisco catalyst_3850-24p-e - -
运行在以下环境
硬件 cisco catalyst_3850-24p-l - -
运行在以下环境
硬件 cisco catalyst_3850-24p-s - -
运行在以下环境
硬件 cisco catalyst_3850-24pw-s - -
运行在以下环境
硬件 cisco catalyst_3850-24s-e - -
运行在以下环境
硬件 cisco catalyst_3850-24s-s - -
运行在以下环境
硬件 cisco catalyst_3850-24t-e - -
运行在以下环境
硬件 cisco catalyst_3850-24t-l - -
运行在以下环境
硬件 cisco catalyst_3850-24t-s - -
运行在以下环境
硬件 cisco catalyst_3850-24u - -
运行在以下环境
硬件 cisco catalyst_3850-24u-e - -
运行在以下环境
硬件 cisco catalyst_3850-24u-l - -
运行在以下环境
硬件 cisco catalyst_3850-24u-s - -
运行在以下环境
硬件 cisco catalyst_3850-24xs - -
运行在以下环境
硬件 cisco catalyst_3850-24xs-e - -
运行在以下环境
硬件 cisco catalyst_3850-24xs-s - -
运行在以下环境
硬件 cisco catalyst_3850-24xu - -
运行在以下环境
硬件 cisco catalyst_3850-24xu-e - -
运行在以下环境
硬件 cisco catalyst_3850-24xu-l - -
运行在以下环境
硬件 cisco catalyst_3850-24xu-s - -
运行在以下环境
硬件 cisco catalyst_3850-32xs-e - -
运行在以下环境
硬件 cisco catalyst_3850-32xs-s - -
运行在以下环境
硬件 cisco catalyst_3850-48f-e - -
运行在以下环境
硬件 cisco catalyst_3850-48f-l - -
运行在以下环境
硬件 cisco catalyst_3850-48f-s - -
运行在以下环境
硬件 cisco catalyst_3850-48p-e - -
运行在以下环境
硬件 cisco catalyst_3850-48p-l - -
运行在以下环境
硬件 cisco catalyst_3850-48p-s - -
运行在以下环境
硬件 cisco catalyst_3850-48pw-s - -
运行在以下环境
硬件 cisco catalyst_3850-48t-e - -
运行在以下环境
硬件 cisco catalyst_3850-48t-l - -
运行在以下环境
硬件 cisco catalyst_3850-48t-s - -
运行在以下环境
硬件 cisco catalyst_3850-48u - -
运行在以下环境
硬件 cisco catalyst_3850-48u-e - -
运行在以下环境
硬件 cisco catalyst_3850-48u-l - -
运行在以下环境
硬件 cisco catalyst_3850-48u-s - -
运行在以下环境
硬件 cisco catalyst_3850-48xs - -
运行在以下环境
硬件 cisco catalyst_3850-48xs-e - -
运行在以下环境
硬件 cisco catalyst_3850-48xs-f-e - -
运行在以下环境
硬件 cisco catalyst_3850-48xs-f-s - -
运行在以下环境
硬件 cisco catalyst_3850-48xs-s - -
运行在以下环境
硬件 cisco catalyst_3850-nm-2-40g - -
运行在以下环境
硬件 cisco catalyst_3850-nm-8-10g - -
运行在以下环境
硬件 cisco catalyst_8200 - -
运行在以下环境
硬件 cisco catalyst_8300 - -
运行在以下环境
硬件 cisco catalyst_8300-1n1s-4t2x - -
运行在以下环境
硬件 cisco catalyst_8300-1n1s-6t - -
运行在以下环境
硬件 cisco catalyst_8300-2n2s-4t2x - -
运行在以下环境
硬件 cisco catalyst_8300-2n2s-6t - -
运行在以下环境
硬件 cisco catalyst_8500 - -
运行在以下环境
硬件 cisco catalyst_8500-4qc - -
运行在以下环境
硬件 cisco catalyst_8500l - -
运行在以下环境
硬件 cisco catalyst_8510csr - -
运行在以下环境
硬件 cisco catalyst_8510msr - -
运行在以下环境
硬件 cisco catalyst_8540csr - -
运行在以下环境
硬件 cisco catalyst_8540msr - -
运行在以下环境
硬件 cisco catalyst_9200 - -
运行在以下环境
硬件 cisco catalyst_9200cx - -
运行在以下环境
硬件 cisco catalyst_9200l - -
运行在以下环境
硬件 cisco catalyst_9300 - -
运行在以下环境
硬件 cisco catalyst_9300-24p-a - -
运行在以下环境
硬件 cisco catalyst_9300-24p-e - -
运行在以下环境
硬件 cisco catalyst_9300-24s-a - -
运行在以下环境
硬件 cisco catalyst_9300-24s-e - -
运行在以下环境
硬件 cisco catalyst_9300-24t-a - -
运行在以下环境
硬件 cisco catalyst_9300-24t-e - -
运行在以下环境
硬件 cisco catalyst_9300-24u-a - -
运行在以下环境
硬件 cisco catalyst_9300-24u-e - -
运行在以下环境
硬件 cisco catalyst_9300-24ux-a - -
运行在以下环境
硬件 cisco catalyst_9300-24ux-e - -
运行在以下环境
硬件 cisco catalyst_9300-48p-a - -
运行在以下环境
硬件 cisco catalyst_9300-48p-e - -
运行在以下环境
硬件 cisco catalyst_9300-48s-a - -
运行在以下环境
硬件 cisco catalyst_9300-48s-e - -
运行在以下环境
硬件 cisco catalyst_9300-48t-a - -
运行在以下环境
硬件 cisco catalyst_9300-48t-e - -
运行在以下环境
硬件 cisco catalyst_9300-48u-a - -
运行在以下环境
硬件 cisco catalyst_9300-48u-e - -
运行在以下环境
硬件 cisco catalyst_9300-48un-a - -
运行在以下环境
硬件 cisco catalyst_9300-48un-e - -
运行在以下环境
硬件 cisco catalyst_9300-48uxm-a - -
运行在以下环境
硬件 cisco catalyst_9300-48uxm-e - -
运行在以下环境
硬件 cisco catalyst_9300l - -
运行在以下环境
硬件 cisco catalyst_9300l-24p-4g-a - -
运行在以下环境
硬件 cisco catalyst_9300l-24p-4g-e - -
运行在以下环境
硬件 cisco catalyst_9300l-24p-4x-a - -
运行在以下环境
硬件 cisco catalyst_9300l-24p-4x-e - -
运行在以下环境
硬件 cisco catalyst_9300l-24t-4g-a - -
运行在以下环境
硬件 cisco catalyst_9300l-24t-4g-e - -
运行在以下环境
硬件 cisco catalyst_9300l-24t-4x-a - -
运行在以下环境
硬件 cisco catalyst_9300l-24t-4x-e - -
运行在以下环境
硬件 cisco catalyst_9300l-48p-4g-a - -
运行在以下环境
硬件 cisco catalyst_9300l-48p-4g-e - -
运行在以下环境
硬件 cisco catalyst_9300l-48p-4x-a - -
运行在以下环境
硬件 cisco catalyst_9300l-48p-4x-e - -
运行在以下环境
硬件 cisco catalyst_9300l-48t-4g-a - -
运行在以下环境
硬件 cisco catalyst_9300l-48t-4g-e - -
运行在以下环境
硬件 cisco catalyst_9300l-48t-4x-a - -
运行在以下环境
硬件 cisco catalyst_9300l-48t-4x-e - -
运行在以下环境
硬件 cisco catalyst_9300lm - -
运行在以下环境
硬件 cisco catalyst_9300l_stack - -
运行在以下环境
硬件 cisco catalyst_9300x - -
运行在以下环境
硬件 cisco catalyst_9400 - -
运行在以下环境
硬件 cisco catalyst_9400_supervisor_engine-1 - -
运行在以下环境
硬件 cisco catalyst_9407r - -
运行在以下环境
硬件 cisco catalyst_9410r - -
运行在以下环境
硬件 cisco catalyst_9500 - -
运行在以下环境
硬件 cisco catalyst_9500h - -
运行在以下环境
硬件 cisco catalyst_9600 - -
运行在以下环境
硬件 cisco catalyst_9600x - -
运行在以下环境
硬件 cisco catalyst_9600_supervisor_engine-1 - -
运行在以下环境
硬件 cisco catalyst_9800 - -
运行在以下环境
硬件 cisco catalyst_9800-40 - -
运行在以下环境
硬件 cisco catalyst_9800-80 - -
运行在以下环境
硬件 cisco catalyst_9800-cl - -
运行在以下环境
硬件 cisco catalyst_9800-l - -
运行在以下环境
硬件 cisco catalyst_9800-l-c - -
运行在以下环境
硬件 cisco catalyst_9800-l-f - -
运行在以下环境
硬件 cisco isr_1000 - -
运行在以下环境
硬件 cisco isr_1100 - -
运行在以下环境
硬件 cisco isr_1100-4g - -
运行在以下环境
硬件 cisco isr_1100-4p - -
运行在以下环境
硬件 cisco isr_1100-6g - -
运行在以下环境
硬件 cisco isr_1100-8p - -
运行在以下环境
硬件 cisco isr_1101 - -
运行在以下环境
硬件 cisco isr_1101-4p - -
运行在以下环境
硬件 cisco isr_1109 - -
运行在以下环境
硬件 cisco isr_1109-2p - -
运行在以下环境
硬件 cisco isr_1109-4p - -
运行在以下环境
硬件 cisco isr_1111x - -
运行在以下环境
硬件 cisco isr_1111x-8p - -
运行在以下环境
硬件 cisco isr_111x - -
运行在以下环境
硬件 cisco isr_1120 - -
运行在以下环境
硬件 cisco isr_1131 - -
运行在以下环境
硬件 cisco isr_1160 - -
运行在以下环境
硬件 cisco isr_4000 - -
运行在以下环境
硬件 cisco isr_4221 - -
运行在以下环境
硬件 cisco isr_4321 - -
运行在以下环境
硬件 cisco isr_4331 - -
运行在以下环境
硬件 cisco isr_4351 - -
运行在以下环境
硬件 cisco isr_4431 - -
运行在以下环境
硬件 cisco isr_4451 - -
运行在以下环境
硬件 cisco isr_4451-x - -
运行在以下环境
硬件 cisco isr_4461 - -
CVSS3评分
7.2
  • 攻击路径
    网络
  • 攻击复杂度
  • 权限要求
  • 影响范围
    未更改
  • 用户交互
  • 可用性
  • 保密性
  • 完整性
CWE-ID 漏洞类型
CWE-78 OS命令中使用的特殊元素转义处理不恰当(OS命令注入)
阿里云安全产品覆盖情况