Cisco emitiu um alerta de segurança de alta gravidade, advertindo organizações sobre duas vulnerabilidades críticas de escalada de privilégios em seu software IOS XR. Se exploradas, essas falhas poderiam permitir que um atacante autenticado, local, execute comandos arbitrários como root ou obtenha controle administrativo total sobre dispositivos de roteamento afetados.
Detalhes Técnicos
Vulnerabilidade 1: CVE-2023-20033 - Vulnerabilidade de escalada de privilégios que permite a um atacante autenticado executar comandos arbitrários como root.
Vulnerabilidade 2: CVE-2023-20034 - Vulnerabilidade de escalada de privilégios que permite a um atacante autenticado obter controle administrativo total sobre dispositivos de roteamento afetados.
Impacto: Se exploradas, essas vulnerabilidades poderiam permitir que um atacante execute comandos arbitrários como root ou obtenha controle administrativo total sobre dispositivos de roteamento afetados.
Solução: Cisco recomenda que os usuários atualizem seu software IOS XR para a versão mais recente para corrigir essas vulnerabilidades.
