Cisco 多款产品安全漏洞(CVE-2023-20200)

CVE编号

CVE-2023-20200

利用情况

暂无

补丁情况

N/A

披露时间

2023-08-24
漏洞描述
思科FXOS软件用于Firepower 4100 Series和Firepower 9300 Security Appliances以及UCS 6300 Series Fabric Interconnects的SNMP服务存在漏洞,经过身份验证的远程攻击者可以利用该漏洞在受影响的设备上造成拒绝服务(DoS)条件。该漏洞是由于对特定SNMP请求的不正确处理导致的。攻击者可以通过向受影响的设备发送精心设计的SNMP请求来利用此漏洞。成功利用漏洞的攻击者可以导致受影响设备重新加载,从而导致DoS条件的发生。注意:此漏洞影响所有支持的SNMP版本。要通过SNMPv2c或更早版本利用此漏洞,攻击者必须知道配置在受影响设备上的SNMP community字符串。要通过SNMPv3利用此漏洞,攻击者必须具有配置在受影响设备上的有效凭据用于SNMP用户。
解决建议
"将组件 ucs_6332-16up_fabric_interconnect_firmware 升级至 4.1\\(3l\\) 及以上版本"
"将组件 ucs_6332-16up_fabric_interconnect_firmware 升级至 4.2\\(3b\\) 及以上版本"
"将组件 ucs_6324_fabric_interconnect_firmware 升级至 4.1\\(3l\\) 及以上版本"
"将组件 ucs_6324_fabric_interconnect_firmware 升级至 4.2\\(3d\\) 及以上版本"
"将组件 ucs_6332_fabric_interconnect_firmware 升级至 4.1\\(3l\\) 及以上版本"
受影响软件情况
# 类型 厂商 产品 版本 影响面
1
运行在以下环境
系统 cisco firepower_4112_firwmare - -
运行在以下环境
系统 cisco firepower_4115 - -
运行在以下环境
系统 cisco firepower_4125_firmware - -
运行在以下环境
系统 cisco firepower_4143_firmware - -
运行在以下环境
系统 cisco firepower_9300_firmware - -
运行在以下环境
系统 cisco ucs_6324_fabric_interconnect_firmware * From
(including)
4.1
Up to
(excluding)
4.1\(3l\)
运行在以下环境
系统 cisco ucs_6324_fabric_interconnect_firmware * From
(including)
4.2
Up to
(excluding)
4.2\(3d\)
运行在以下环境
系统 cisco ucs_6332-16up_fabric_interconnect_firmware * From
(including)
4.1
Up to
(excluding)
4.1\(3l\)
运行在以下环境
系统 cisco ucs_6332-16up_fabric_interconnect_firmware * From
(including)
4.2
Up to
(excluding)
4.2\(3b\)
运行在以下环境
系统 cisco ucs_6332_fabric_interconnect_firmware * From
(including)
4.1
Up to
(excluding)
4.1\(3l\)
运行在以下环境
系统 cisco ucs_6332_fabric_interconnect_firmware * From
(including)
4.2
Up to
(including)
4.2\(3b\)
运行在以下环境
硬件 cisco firepower_4112 - -
运行在以下环境
硬件 cisco firepower_4115 - -
运行在以下环境
硬件 cisco firepower_4125 - -
运行在以下环境
硬件 cisco firepower_4145 - -
运行在以下环境
硬件 cisco firepower_9300 - -
运行在以下环境
硬件 cisco ucs_6324_fabric_interconnect - -
运行在以下环境
硬件 cisco ucs_6332-16up_fabric_interconnect - -
运行在以下环境
硬件 cisco ucs_6332_fabric_interconnect - -
CVSS3评分
6.3
  • 攻击路径
    网络
  • 攻击复杂度
  • 权限要求
  • 影响范围
    已更改
  • 用户交互
  • 可用性
  • 保密性
  • 完整性
CWE-ID 漏洞类型
CWE-732 关键资源的不正确权限授予
阿里云安全产品覆盖情况