Cisco IOS 軟體 SNMP DoS RCE (cisco-sa-snmp-x4LPhte)

high Nessus Plugin ID 266454

語言:

概要

遠端裝置缺少廠商提供的安全性修補程式

說明

根據其自我報告的版本，Cisco IOS 受到一個弱點影響。

- Cisco IOS 軟體和 Cisco IOS XE 軟體的簡易網路管理通訊協定 (SNMP) 子系統中的一個弱點可允許下列攻擊。經驗證且低權限的遠端攻擊者可在受影響的裝置上造成拒絕服務 (DoS)正在執行 Cisco IOS 軟體或 Cisco IOS XE 軟體。如要造成 DoS攻擊者必須擁有 SNMPv2c 或之前版本的唯讀社群字串或有效的 SNMPv3 使用者認證。具有高權限的經驗證遠端攻擊者可以 root 使用者身分在執行 Cisco IOS XE 軟體的受影響裝置上執行程式碼。若要以 root 使用者身分執行程式碼攻擊者必須在受影響的裝置上具備 SNMPv1 或 v2c 唯讀社群字串或有效的 SNMPv3 使用者認證以及系統管理或權限 15 認證。攻擊者可透過 IPv4 或 IPv6 網路將特製的 SNMP 封包傳送至受影響的裝置進而惡意利用此弱點。此弱點是因為在受影響軟體的 SNMP 子系統中發生堆疊溢位情形所導致。成功惡意利用低權限攻擊者可造成受影響的系統重新載入進而導致 DoS 情形或允許高權限攻擊者以 root 使用者身分執行任意程式碼並取得受影響系統的完整控制權。注意︰此弱點會影響所有 SNMP 版本。 (CVE-2025-20352)

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全公告。