Cisco IOS XEソフトウェアのSNMP DoS RCEcisco-sa-snmp-x4Lphte

high Nessus プラグイン ID 266453

Language:

概要

リモートデバイスに、ベンダーが提供したセキュリティパッチがありません。

説明

自己報告されたバージョンによると、Cisco IOS-XE ソフトウェアは脆弱性の影響を受けます。

- Cisco IOSソフトウェアおよびCisco IOS XEソフトウェアの簡易ネットワーク管理プロトコルSNMPサブシステムの脆弱性により、次のことが可能です。低い権限を持つ認証されたリモートの攻撃者が、が Cisco IOS Software または Cisco IOS XE Software を実行しています。DoS を引き起こすには、攻撃者は SNMPv2c または以前の読み取り専用コミュニティ文字列または有効な SNMPv3 ユーザー認証情報を持っている必要があります。高い権限を持つ認証されたリモートの攻撃者が、Cisco IOS XE ソフトウェアを実行している影響を受けるデバイス上で root ユーザーとしてコードを実行する可能性があります。rootユーザーとしてコードを実行するには、攻撃者はSNMPv1またはv2cの読み取り専用コミュニティ文字列または有効なSNMPv3ユーザーの認証情報、影響を受けるデバイスで管理者または権限15の認証情報を持っている必要があります。攻撃者が、細工されたSNMPパケットをIPv4またはIPv6ネットワーク経由で影響を受けるデバイスに送信することにより、この脆弱性を悪用する可能性があります。この脆弱性は、影響を受けるソフトウェアのSNMPサブシステムのスタックオーバーフロー状態によるものです。悪用に成功すると、権限の低い攻撃者が影響を受けるシステムをリロードさせてDoS状態を引き起こしたり、権限の高い攻撃者が任意のコードをrootユーザーとして実行して影響を受けるシステムの完全なコントロールを取得したりする可能性があります。注意: この脆弱性は、すべてのバージョンの SNMP に影響を与えます。CVE-2025-20352

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。