CVE-2023-20014
## Descrição A Cisco publicou recentemente boletins de segurança referentes a diversas vulnerabilidades, entre elas 1 vulnerabilidade crítica (CVE-2023-20032) e 4 Importantes (CVE-2023-20014, CVE-2023-20009, CVE-2023-20075 e CVE-2023-20076). A consulta da página de boletins de segurança da Cisco é aconselhada para atualizações de vulnerabilidades de severidade inferior às referidas.[1] ## Impacto Caso estas vulnerabilidades sejam exploradas com sucesso, permitem, entre outras consequências, que seja executado código arbitrário, elevar privilégios ou causar uma condição de negação de serviço (DoS). ## Resolução Recomenda-se aplicação das atualizações de segurança mais recentes para os produtos afetados.
EPSS 0.38% · 59.5th percentile
Risk Scores
Timeline
- Feb 16, 2023 CVE Published
- Mar 1, 2023 EPSS Score
- Mar 7, 2023 EPSS Score
- Apr 9, 2023 EPSS Score
- May 18, 2023 EPSS Score
- Jun 26, 2023 EPSS Score
- Aug 4, 2023 EPSS Score
- Sep 13, 2023 EPSS Score
- Oct 22, 2023 EPSS Score
- Nov 30, 2023 EPSS Score
- Jan 8, 2024 EPSS Score
- Feb 16, 2024 EPSS Score
References
- https://dyn.cncs.gov.pt/pt/alerta-detalhe/art/135756/alerta-de-vulnerabilidades-cisco advisory
- https://sec.cloudapps.cisco.com/security/center/publicationListing.x vendor
- https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-clamav-q8DThCy vendor
- https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-iox-8whGn5dL vendor
- https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-esa-sma-privesc-9DVkFpJ8 vendor
- https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ndb-dnsdos-bYscZOsu vendor