根據其自我報告的版本，Cisco IOS XE 軟體受到一個弱點影響。

  - Cisco IOS 軟體和 Cisco IOS XE 軟體的簡易網路管理通訊協定 (SNMP) 子系統中的一個弱點可允許下列攻擊。經驗證且低權限的遠端攻擊者可在受影響的裝置上造成拒絕服務 (DoS)正在執行 Cisco IOS 軟體 或 Cisco IOS XE 軟體。如要造成 DoS攻擊者必須擁有 SNMPv2c 或之前版本的唯讀社群字串或有效的 SNMPv3 使用者認證。具有高權限的經驗證遠端攻擊者可以 root 使用者身分在執行 Cisco IOS XE 軟體的受影響裝置上執行程式碼。若要以 root 使用者身分執行程式碼攻擊者必須在受影響的裝置上具備 SNMPv1 或 v2c 唯讀社群字串或有效的 SNMPv3 使用者認證以及系統管理或權限 15 認證。攻擊者可透過 IPv4 或 IPv6 網路將特製的 SNMP 封包傳送至受影響的裝置進而惡意利用此弱點。此弱點是因為在受影響軟體的 SNMP 子系統中發生堆疊溢位情形所導致。成功惡意利用低權限攻擊者可造成受影響的系統重新載入進而導致 DoS 情形或允許高權限攻擊者以 root 使用者身分執行任意程式碼並取得受影響系統的完整控制權。注意︰此弱點會影響所有 SNMP 版本。 (CVE-2025-20352)

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全公告。

偵測

Cisco IOS XE 軟體 SNMP DoS RCE (cisco-sa-snmp-x4LPhte)

high Nessus Plugin ID 266453

版本 1.3