Suporte Técnico
Documentação
Entrar
Entre em contato conosco
Vá direto para um resumo gerado por IA desta postagem do blog 
A Cisco corrigiu duas vulnerabilidades, identificadas como CVE-2023-20198 e CVE-2023-20273, que hackers estão explorando ativamente para comprometer milhares de dispositivos. A correção foi disponibilizada depois que os invasores exploraram essas falhas por meio de ataques de dia zero para obter controle total sobre 50.000 hosts Cisco IOS XE.
Várias vulnerabilidades no Cisco IOS XE
A violação inicial envolveu a exploração da vulnerabilidade CVE-2023-20198, proporcionando ao invasor os meios para estabelecer o acesso inicial. Posteriormente, ele executou um “comando de privilégio 15” para criar uma combinação de usuário local e senha, o que lhe concedeu acesso com privilégios de usuário padrão.
Em seguida, o invasor aproveitou outro aspecto da funcionalidade da interface de usuário (UI) da web para aprofundar sua invasão, utilizando o usuário local recém-criado para elevar seus privilégios ao nível de root. Isso permitiu que ele gravasse um código malicioso no sistema de arquivos. A Cisco designou essa vulnerabilidade como CVE-2023-20273.
Foi atribuída à vulnerabilidade CVE-2023-20198 uma pontuação CVSS de 10,0, enquanto a vulnerabilidade CVE-2023-20273 recebeu uma pontuação CVSS de 7,2.
A Cisco alerta que ambas as vulnerabilidades podem ser exploradas se o recurso de interface de usuário da web (servidor HTTP) do dispositivo estiver ativado. Essa ativação pode ser realizada por meio da execução de comandos como “ip http server” ou “ip http secure-server”.
Esses incidentes destacam vulnerabilidades críticas de autenticação nos sistemas afetados, nas quais os invasores poderiam contornar os controles padrão e ampliar seus privilégios de acesso por meio da criação de usuários locais e do abuso de privilégios.
Embora o principal vetor de ataque neste caso gire em torno de falhas de autenticação, é importante observar que o Cisco IOS XE também tem enfrentado, historicamente, problemas envolvendo vulnerabilidades relacionadas à corrupção de memória. Tais falhas, se exploradas, poderiam permitir a execução de código arbitrário ou a falha do dispositivo, tornando-as igualmente críticas para a manutenção da segurança da infraestrutura de rede.
Além disso, o fabricante de equipamentos de rede informa que o agente mal-intencionado aproveitou a falha crítica para obter acesso inicial ao dispositivo, executando posteriormente um “comando de privilégio 15” para criar uma conta local padrão.
Embora esse ataque tenha explorado principalmente falhas na interface do usuário da web e na autenticação, riscos mais amplos, como ameaças no nível do firmware, tais como vulnerabilidades do logofail, também destacam a importância de proteger todas as camadas da infraestrutura de rede.
Conclusão
A Cisco emitiu um alerta grave sobre uma vulnerabilidade de segurança grave e sem correção que está sendo ativamente explorada no ambiente do software IOS XE. Essa vulnerabilidade de dia zero, originada na funcionalidade da interface de usuário (UI) da web, foi identificada como CVE-2023-20198 e recebeu a classificação de gravidade mais alta possível, 10,0, na escala CVSS (Common Vulnerability Scoring System).
É fundamental observar que essa vulnerabilidade afeta exclusivamente equipamentos de rede corporativos nos quais o recurso de interface de usuário da web esteja ativo e exposto à internet ou a redes não confiáveis.
As fontes deste artigo incluem uma matéria do Bleeping Computer.
