关于Cisco BroadWorks & Xtended身份验证绕过漏洞（CVE-2023-20238）的安全预警

一、 基本情况

Cisco BroadWorks是思科（Cisco）公司的是一个互联网协议语音 (VoIP) 应用平台。

二、 漏洞描述

Cisco修复了BroadWorks 应用交付平台和BroadWorks Xtended服务平台中的一个身份验证绕过漏洞（CVE-2023-20238），该漏洞的CVSS评分为10.0。

Cisco BroadWorks 应用交付平台和Cisco BroadWorks Xtended服务平台的单点登录（SSO）实施中存在漏洞，该漏洞源于验证 SSO 令牌的方法。拥有受影响的Cisco BroadWorks 系统关联的有效用户 ID的远程威胁者可以通过使用伪造的凭据对应用程序进行身份验证，成功利用该漏洞的威胁者能够以伪造帐户的权限执行命令、进行电话欺诈等，若为管理员帐户还可以查看敏感信息、更改用户设置等。

三、 影响范围

受影响版本：

Cisco BroadWorks 应用交付平台和Cisco BroadWorks Xtended服务平台版本<=22.0

Cisco BroadWorks 应用交付平台和Cisco BroadWorks Xtended服务平台23.0版本 < AP.platform.23.0.1075.ap385341

Cisco BroadWorks 应用交付平台和Cisco BroadWorks Xtended服务平台Release Independent (RI)版本< 2023.06_1.333 或 2023.07_1.332

受影响产品：

如果Cisco BroadWorks 应用交付平台和 Cisco BroadWorks Xtended 服务平台运行上述受影响版本并启用了以下应用程序之一，则易受该漏洞影响：

AuthenticationService

BWCallCenter

BWReceptionist

CustomMediaFilesRetrieval

ModeratorClientApp

PublicECLQuery

PublicReporting

UCAPI

Xsi-Actions

Xsi-Events

Xsi-MMTel

Xsi-VTR

四、 修复建议

目前该漏洞已经修复，受影响用户可升级到以下版本：

Cisco BroadWorks 应用交付平台和Cisco BroadWorks Xtended服务平台22.0及之前版本：迁移到固定版本。

Cisco BroadWorks 应用交付平台和Cisco BroadWorks Xtended服务平台23.0版本：更新至AP.platform.23.0.1075.ap385341

Cisco BroadWorks 应用交付平台和Cisco BroadWorks Xtended服务平台Release Independent (RI)版本：更新至2023.06_1.333 或2023.07_1.332

下载链接：

https://www.cisco.com/c/en/us/support/index.html

五、 参考链接

https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-bw-auth-bypass-kCggMWhX

https://www.bleepingcomputer.com/news/security/cisco-broadworks-impacted-by-critical-authentication-bypass-flaw/

https://www.venustech.com.cn/new_type/aqtg/20230908/26211.html