Cisco BroadWorks 安全漏洞(CVE-2023-20210)

CVE编号

CVE-2023-20210

利用情况

暂无

补丁情况

N/A

披露时间

2023-07-12

漏洞描述

Cisco BroadWorks是美国思科（Cisco）公司的一个运营商级统一通信软件平台。用于在任何类型的有线或无线网络架构上部署来自公共网络平台的云呼叫。 Cisco BroadWorks存在安全漏洞，该漏洞源于操作系统CLI的输入验证不足，可能允许攻击者以root用户身份执行命令。

解决建议

建议您更新当前系统或软件至最新版，完成漏洞的修复。

参考链接
https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory...

受影响软件情况

#	类型	厂商	产品	版本	影响面
1
	运行在以下环境
	系统	cisco	broadworks_application_delivery_platform_firmware	23.0	-
	运行在以下环境
	系统	cisco	broadworks_application_delivery_platform_firmware	24.0	-
	运行在以下环境
	系统	cisco	broadworks_application_delivery_platform_firmware	25.0	-
	运行在以下环境
	系统	cisco	broadworks_application_server_firmware	23.0	-
	运行在以下环境
	系统	cisco	broadworks_application_server_firmware	24.0	-
	运行在以下环境
	系统	cisco	broadworks_application_server_firmware	25.0	-
	运行在以下环境
	系统	cisco	broadworks_database_server_firmware	23.0	-
	运行在以下环境
	系统	cisco	broadworks_database_server_firmware	24.0	-
	运行在以下环境
	系统	cisco	broadworks_database_server_firmware	25.0	-
	运行在以下环境
	系统	cisco	broadworks_database_troubleshooting_server_firmware	23.0	-
	运行在以下环境
	系统	cisco	broadworks_database_troubleshooting_server_firmware	24.0	-
	运行在以下环境
	系统	cisco	broadworks_database_troubleshooting_server_firmware	25.0	-
	运行在以下环境
	系统	cisco	broadworks_execution_server_firmware	23.0	-
	运行在以下环境
	系统	cisco	broadworks_execution_server_firmware	24.0	-
	运行在以下环境
	系统	cisco	broadworks_execution_server_firmware	25.0	-
	运行在以下环境
	系统	cisco	broadworks_media_server_firmware	23.0	-
	运行在以下环境
	系统	cisco	broadworks_media_server_firmware	24.0	-
	运行在以下环境
	系统	cisco	broadworks_media_server_firmware	25.0	-
	运行在以下环境
	系统	cisco	broadworks_messaging_server_firmware	23.0	-
	运行在以下环境
	系统	cisco	broadworks_messaging_server_firmware	24.0	-
	运行在以下环境
	系统	cisco	broadworks_messaging_server_firmware	25.0	-
	运行在以下环境
	系统	cisco	broadworks_network_database_server_firmware	23.0	-
	运行在以下环境
	系统	cisco	broadworks_network_database_server_firmware	24.0	-
	运行在以下环境
	系统	cisco	broadworks_network_database_server_firmware	25.0	-
	运行在以下环境
	系统	cisco	broadworks_network_function_manager_firmware	23.0	-
	运行在以下环境
	系统	cisco	broadworks_network_function_manager_firmware	24.0	-
	运行在以下环境
	系统	cisco	broadworks_network_function_manager_firmware	25.0	-
	运行在以下环境
	系统	cisco	broadworks_network_server_firmware	23.0	-
	运行在以下环境
	系统	cisco	broadworks_network_server_firmware	24.0	-
	运行在以下环境
	系统	cisco	broadworks_network_server_firmware	25.0	-
	运行在以下环境
	系统	cisco	broadworks_profile_server_firmware	23.0	-
	运行在以下环境
系统	cisco	broadworks_profile_server_firmware	24.0	-
运行在以下环境
系统	cisco	broadworks_profile_server_firmware	25.0	-
运行在以下环境
系统	cisco	broadworks_service_control_function_server_firmware	23.0	-
运行在以下环境
系统	cisco	broadworks_service_control_function_server_firmware	24.0	-
运行在以下环境
系统	cisco	broadworks_service_control_function_server_firmware	25.0	-
运行在以下环境
系统	cisco	broadworks_sharing_server_firmware	23.0	-
运行在以下环境
系统	cisco	broadworks_sharing_server_firmware	24.0	-
运行在以下环境
系统	cisco	broadworks_sharing_server_firmware	25.0	-
运行在以下环境
系统	cisco	broadworks_video_server_firmware	23.0	-
运行在以下环境
系统	cisco	broadworks_video_server_firmware	24.0	-
运行在以下环境
系统	cisco	broadworks_video_server_firmware	25.0	-
运行在以下环境
系统	cisco	broadworks_webrtc_server_firmware	23.0	-
运行在以下环境
系统	cisco	broadworks_webrtc_server_firmware	24.0	-
运行在以下环境
系统	cisco	broadworks_webrtc_server_firmware	25.0	-
运行在以下环境
系统	cisco	broadworks_xtended_services_platform_firmware	23.0	-
运行在以下环境
系统	cisco	broadworks_xtended_services_platform_firmware	24.0	-
运行在以下环境
系统	cisco	broadworks_xtended_services_platform_firmware	25.0	-
运行在以下环境
硬件	cisco	broadworks_application_delivery_platform	-	-
运行在以下环境
硬件	cisco	broadworks_application_server	-	-
运行在以下环境
硬件	cisco	broadworks_database_server	-	-
运行在以下环境
硬件	cisco	broadworks_database_troubleshooting_server	-	-
运行在以下环境
硬件	cisco	broadworks_execution_server	-	-
运行在以下环境
硬件	cisco	broadworks_media_server	-	-
运行在以下环境
硬件	cisco	broadworks_messaging_server	-	-
运行在以下环境
硬件	cisco	broadworks_network_database_server	-	-
运行在以下环境
硬件	cisco	broadworks_network_function_manager	-	-
运行在以下环境
硬件	cisco	broadworks_network_server	-	-
运行在以下环境
硬件	cisco	broadworks_profile_server	-	-
运行在以下环境
硬件	cisco	broadworks_service_control_function_server	-	-
运行在以下环境
硬件	cisco	broadworks_sharing_server	-	-
运行在以下环境
硬件	cisco	broadworks_video_server	-	-
运行在以下环境
硬件	cisco	broadworks_webrtc_server	-	-
运行在以下环境
硬件	cisco	broadworks_xtended_services_platform	-	-

CVSS3评分 6.0

• 攻击路径 本地
• 攻击复杂度 低
• 权限要求 高
• 影响范围 未更改
• 用户交互 无
• 可用性 无
• 保密性 高
• 完整性 高

CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:N

CWE-ID	漏洞类型
NVD-CWE-noinfo

Exp相关链接

- avd.aliyun.com