ГрамотаИБ ГрамотаИБ

BDU:2023-02025

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,6) Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,5) CVSS 6.5 · AV:L/AC:L/PR:L/UI:N/S:C/C:N/I:N/A:H

Уязвимость интерфейса командной строки (CLI) микропрограммного обеспечения точек доступа Cisco Aironet Access Points (AP), позволяющая нарушителю выполнить произвольные команды с привилегиями root

Соответствие зарубежным идентификаторам

CVE-2023-20097

Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →

Описание

Уязвимость интерфейса командной строки (CLI) микропрограммного обеспечения точек доступа Cisco Aironet Access Points (AP) существует из-за непринятия мер по нейтрализации специальных элементов, используемых в команде операционной системы. Эксплуатация уязвимости может позволить нарушителю выполнить произвольные команды с привилегиями root

Способ устранения

Использование рекомендаций производителя: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-aironetap-cmdinj-6bjT4FL8

Сведения записи

Дата публикации: 13.04.2023
Класс уязвимости: Уязвимость кода
Статус: Подтверждена производителем
Устранение: Уязвимость устранена
Эксплойт: Данные уточняются

Уязвимое программное обеспечение

ПроизводительНазваниеВерсияПлатформа
Cisco Systems Inc.Aironet Access Pointдо 17.9.0.135Catalyst IW9167 Heavy Duty Series
Cisco Systems Inc.Aironet Access Pointдо 17.9.0.135Cisco Aironet 1540 Series APs
Cisco Systems Inc.Aironet Access Pointдо 17.9.0.135Cisco Aironet 1560 Series APs
Cisco Systems Inc.Aironet Access Pointдо 17.9.0.135Cisco Aironet 1800 Series APs
Cisco Systems Inc.Aironet Access Pointдо 17.9.0.135Cisco Aironet 2800 Series APs
Cisco Systems Inc.Aironet Access Pointдо 17.9.0.135Cisco Aironet 3800 Series APs
Cisco Systems Inc.Aironet Access Pointдо 17.9.0.135Cisco Aironet 4800
Cisco Systems Inc.Aironet Access Pointдо 17.9.0.135Catalyst 9100 AP
Cisco Systems Inc.Aironet Access Pointдо 17.9.0.135Catalyst IW6300 Heavy Duty Series APs
Cisco Systems Inc.Aironet Access Pointдо 17.9.0.135Catalyst IW9165 Heavy Duty Series
Cisco Systems Inc.Aironet Access Pointдо 17.9.0.135Catalyst IW9165 Rugged Series
Cisco Systems Inc.Cisco IOS XEдо 16.12.8Не указана
Cisco Systems Inc.Cisco IOS XEот 17.1 до 17.3.6Не указана
Cisco Systems Inc.Cisco IOS XEот 17.4 до 17.6.5Не указана
Cisco Systems Inc.Cisco IOS XEот 17.7 до 17.9.2Не указана
Cisco Systems Inc.Wireless LAN Controller Softwareдо 8.10.181.01Не указана

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.