思科漏洞究竟暴露了哪些安全风险？

CVE-2023-20198是一项严重的网络安全漏洞，影响到了多种思科网络设备，该漏洞允许未经身份验证的远程攻击者在受影响的系统上创建权限级别为15的帐户，基本上赋予了攻击者运行所有命令的能力，下面将深入探讨该漏洞的细节及其潜在影响：

1、漏洞

CVE-2023-20198: 该漏洞被标识为CVE-2023-20198，涉及思科IOS XE软件的Web UI功能。

权限提升: 该漏洞的核心问题是权限提升，使攻击者能在不经身份验证的情况下提升至最高权限级别15。

2、可能被攻击的设备

控制器和交换机: 各种思科控制器和交换机都安装了带有此漏洞的IOS XE软件。

边缘和分支机构路由器: 边缘和分支机构的路由器同样使用受影响的软件版本。

3、攻击方式与后果

远程代码执行: 攻击者可以通过网络对存在漏洞的设备进行远程代码执行，并获取最高权限。

完全控制设备: 拥有权限级别15的攻击者可以执行任何命令，包括修改系统配置和管理设置。

4、暴露情况与风险评估

Shodan搜索结果: 根据Shodan的搜索结果，大约有40000台设备暴露于互联网，面临潜在的攻击风险。

后门植入: 超过40000台思科设备被发现植入了后门账号，表明漏洞已被活跃利用。

5、技术细节

错误配置: 一些专家认为，漏洞可能源于nginx的错误配置，这可能导致未授权的思科命令执行漏洞。

6、补丁和解决方案

无补丁可用: 目前该漏洞没有官方补丁，建议的临时解决措施是关闭HTTP服务器功能来降低风险。

重启设备: 即使设备重启，被感染的思科设备也需要检查系统账号并进行清理。

7、厂商响应

思科公司警告: 思科公司已经发布了安全警告，告知客户有关漏洞的情况，并建议采取适当的预防措施。

管理员应当立即采取措施保护自己的设备，尽管目前没有官方补丁，但可以采取以下策略以降低风险：

临时关闭服务: 考虑暂时关闭受影响设备的Web UI服务，阻止远程访问。

监控与审计: 定期监控和审计网络设备，特别是在重启设备后，应检查系统账户是否存在异常新增账户。

通信渠道: 保持与思科公司的沟通，关注最新的安全公告和补丁更新。

CVE-2023-20198是一个严重的安全漏洞，它不仅影响广泛的网络设备，还允许攻击者获取极高的权限，鉴于目前没有可用的官方补丁，网络管理员必须采取额外的安全措施，并保持警惕，以防止潜在的攻击，随着思科公司和安全社区的进一步通知，有必要持续更新和采取推荐的安全防护措施来保护网络设备免受侵害。