自己報告されたバージョンによると、Cisco IOS は脆弱性の影響を受けます。

  - Cisco IOSソフトウェアおよびCisco IOS XEソフトウェアの簡易ネットワーク管理プロトコルSNMPサブシステムの脆弱性により、次のことが可能です。低い権限を持つ認証されたリモートの攻撃者が、が Cisco IOS Software または Cisco IOS XE Software を実行しています。DoS を引き起こすには、攻撃者は SNMPv2c または以前の読み取り専用コミュニティ文字列または有効な SNMPv3 ユーザー認証情報を持っている必要があります。高い権限を持つ認証されたリモートの攻撃者が、Cisco IOS XE ソフトウェアを実行している影響を受けるデバイス上で root ユーザーとしてコードを実行する可能性があります。rootユーザーとしてコードを実行するには、攻撃者はSNMPv1またはv2cの読み取り専用コミュニティ文字列または有効なSNMPv3ユーザーの認証情報、影響を受けるデバイスで管理者または権限15の認証情報を持っている必要があります。攻撃者が、細工されたSNMPパケットをIPv4またはIPv6ネットワーク経由で影響を受けるデバイスに送信することにより、この脆弱性を悪用する可能性があります。この脆弱性は、影響を受けるソフトウェアのSNMPサブシステムのスタックオーバーフロー状態によるものです。悪用に成功すると、権限の低い攻撃者が影響を受けるシステムをリロードさせてDoS状態を引き起こしたり、権限の高い攻撃者が任意のコードをrootユーザーとして実行して影響を受けるシステムの完全なコントロールを取得したりする可能性があります。注意: この脆弱性は、すべてのバージョンの SNMP に影響を与えます。CVE-2025-20352

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

検出

Cisco IOSソフトウェアのSNMP DoS RCEcisco-sa-snmp-x4Lphte

high Nessus プラグイン ID 266454

バージョン 1.2

バージョン 1.1

バージョン 1.2 Oct 5, 2025, 6:59 AM CISA reference CVSS temporal metrics ("CVSSv2 temporal vector" set to "CVSS2#E:F/RL:OF/RC:C") CVSS temporal metrics ("CVSSv3 temporal vector" set to "CVSS:3.0/E:F/RL:O/RC:C") Exploit attributes ("Exploit available" set to "True") Exploit attributes ("Exploitability ease" set to "Exploits are available") Plugin Feed: 202510050659
バージョン 1.1 Oct 3, 2025, 10:49 PM New Plugin Feed: 202510032249