暂无修复补丁，报道称超过 4 万台思科 IOS XE 设备存在 10 分满分漏洞

图片地址：https://img.ithome.com/newsuploadfiles/2023/10/d84e0896-0407-4134-b26f-c91c7b9501df.jpg?x-bce-process=image/format,f_auto

IT之家 10 月 20 日消息，思科 IOS XE 设备近日曝光 10 分满分漏洞，追踪编号为 CVE-2023-20198，目前没有可用补丁或者解决方案，官方唯一建议是禁用所有面向互联网的系统上的 HTTP 服务器功能。IT之家注：IOS XE 是思科为交换机、路由器等网络设备设计的系统，该系统基于 Linux。而这一 CVE-2023-20198 漏洞，将允许黑客获得设备中最高等级的 Level 15 权限，等同于“可完全控制相关设备”，从而执行任意命令。初期扫描信息信息显示受影响 IOS XE 设备数量约为 1 万台，安全研究人员扫描互联网之后，发现至少超过 3 万台。LeakIX 引擎主要对公共网络上公开的服务和网络应用程序进行索引，本周二该索引发现了超过 3 万台存在漏洞的设备。Orange 的私人 CERT 使用与思科相同的验证方法，周三宣布，由于利用 CVE-2023-20198，有超过 34500 个 Cisc