暂无修复补丁，报道称超过 4 万台思科 IOS XE 设备存在 10 分满分漏洞

2023-10-20 14:58IT之家 - 故渊

IT之家 10 月 20 日消息，思科 IOS XE 设备近日曝光 10 分满分漏洞，追踪编号为 CVE-2023-20198，目前没有可用补丁或者解决方案，官方唯一建议是禁用所有面向互联网的系统上的 HTTP 服务器功能。

IT之家注：IOS XE 是思科为交换机、路由器等网络设备设计的系统，该系统基于 Linux。而这一 CVE-2023-20198 漏洞，将允许黑客获得设备中最高等级的 Level 15 权限，等同于“可完全控制相关设备”，从而执行任意命令。

初期扫描信息信息显示受影响 IOS XE 设备数量约为 1 万台，安全研究人员扫描互联网之后，发现至少超过 3 万台。

LeakIX 引擎主要对公共网络上公开的服务和网络应用程序进行索引，本周二该索引发现了超过 3 万台存在漏洞的设备。

Orange 的私人 CERT 使用与思科相同的验证方法，周三宣布，由于利用 CVE-2023-20198，有超过 34500 个 Cisco IOS XE IP 地址被恶意植入。

CERT Orange 还发布了一个 Python 脚本，用于扫描运行 Cisco IOS XE 的网络设备上是否存在恶意植入。

在 10 月 18 日的更新中，用于评估联网设备攻击面的 Censys 搜索平台表示，发现的受感染设备数量增加至 41,983 台。

很难获得通过公共互联网访问的 Cisco IOS XE 设备的精确数量，但 Shodan 显示超出 145000 台主机，其中大部分位于美国。