Cisco oznámila objev dříve neznámé zranitelnosti zero-day CVE-2023-20198 ve webovém serveru Cisco IOS XE. Tato zranitelnost se týká jak fyzických, tak virtuálních zařízení běžících na Cisco IOS XE, která mají také zapnutou funkci HTTP(S) serveru. Zranitelnost získala maximální hodnocení nebezpečnosti – 10 z 10 možných bodů podle škály CVSS. Oprava, která tuto zranitelnost vyřeší, zatím není k dispozici. Zranitelnost umožňuje hackerovi bez ověření vytvořit na zařízení připojeném k internetu účet s nejvyššími privilegii (15), což mu poskytuje plnou kontrolu nad kompromitovaným systémem. Společnost uvedla, že sledovala, jak útočník využil zranitelnost k získání administrátorských privilegii na zařízeních běžících na IOS XE a poté, obcházející záplaty, pomocí staré zranitelnosti vzdáleného spuštění kódu (RCE) z roku 2021 (CVE-2021-1435), nainstaloval Lua implantát do postižených systémů.
Zdroj: 3dnews.ru
