A Cisco emitiu atualizações de software de alta prioridade para abordar duas vulnerabilidades de elevação de privilégios de alta prioridade no seu Software IOS XR. Administradores de rede devem tomar medidas imediatas, pois essas falhas de segurança poderiam permitir que um atacante autenticado, local, execute comandos arbitrários como o usuário root ou ganhe controle administrativo completo sobre dispositivos afetados.
Detalhes Técnicos
Vulnerabilidade: CVE-2023-0021 e CVE-2023-0022
Tipo de Vulnerabilidade: Elevação de Privilégios (Privilege Escalation)
Impacto: Execução de comandos arbitrários como o usuário root ou ganho de controle administrativo completo
Requisitos para Exploitação: Autenticação local e acesso ao sistema
Atualizações Disponíveis: Sim, atualizações de software de alta prioridade emitidas pela Cisco
