BDU:2023-04230

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,5) Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,7) CVSS 6.699999809265137 · AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

Уязвимость программного обеспечения серверов Cisco BroadWorks, связанная с недостатками контроля доступа, позволяющая нарушителю повысить свои привилегии до уровня root

Соответствие зарубежным идентификаторам

CVE-2023-20216

Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →

Описание

Уязвимость программного обеспечения серверов Cisco BroadWorks связана с недостатками контроля доступа. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии до уровня root, выполнив проверку подлинности в качестве пользователя с ролью BWORKS или BWSUPERADMIN

Способ устранения

Установка обновлений из доверенных источников. В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков. Компенсирующие меры: - закомментировать следующую строку в /etc/sudoers: # %wheel ALL=(ALL) ALL запретив пользователям в группе wheel выполнять любые команды с правами администратора; - ограничение доступа к оборудованию из общедоступных сетей (Интернет); - использование средств межсетевого экранирования; - сегментирование сети с целью ограничения доступа к оборудованию из других подсетей; - использование виртуальных частных сетей для организации удаленного доступа (VPN). Использование рекомендаций производителя: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-bw-priv-esc-qTgUZOsQ

Сведения записи

Дата публикации: 28.07.2023

Класс уязвимости: Уязвимость кода

Статус: Подтверждена производителем

Устранение: Уязвимость устранена

Эксплойт: Данные уточняются

Уязвимое программное обеспечение

Производитель	Название	Версия	Платформа
Cisco Systems Inc.	BroadWorks Application Server	до AP.platform.23.0.1075.ap385253	Не указана
Cisco Systems Inc.	BroadWorks Application Server	до Rel_2023.05_1.292	Не указана
Cisco Systems Inc.	BroadWorks Application Server	от 24.0 до AP.as.24.0.944.ap385253	Не указана
Cisco Systems Inc.	BroadWorks Database Server	до Rel_2023.05_1.291	Не указана
Cisco Systems Inc.	BroadWorks Database Troubleshooting Server	до Rel_2023.06_1.330	Не указана
Cisco Systems Inc.	BroadWorks Execution Server	до Rel_2023.05_1.291	Не указана
Cisco Systems Inc.	BroadWorks Media Server	до Rel_2023.05_1.291	Не указана
Cisco Systems Inc.	BroadWorks Network Database Server	до Rel_2023.05_1.291	Не указана
Cisco Systems Inc.	BroadWorks Network Function Manager	до Rel_2023.05_1.291	Не указана
Cisco Systems Inc.	BroadWorks Profile Server	до AP.platform.23.0.1075.ap385253	Не указана
Cisco Systems Inc.	BroadWorks Profile Server	до Rel_2023.05_1.291	Не указана
Cisco Systems Inc.	BroadWorks Service Control Function Server	до Rel_2023.05_1.291	Не указана
Cisco Systems Inc.	BroadWorks Xtended Services Platform	до AP.platform.23.0.1075.ap385253	Не указана
Cisco Systems Inc.	BroadWorks Xtended Services Platform	до Rel_2023.05_1.291	Не указана
Cisco Systems Inc.	Cisco BroadWorks Application Delivery Platform	до Rel_2023.05_1.291	Не указана
Cisco Systems Inc.	Cisco BroadWorks Network Server	до AP.platform.23.0.1075.ap385253	Не указана
Cisco Systems Inc.	Cisco BroadWorks Network Server	до Rel_2023.05_1.291	Не указана

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.