根據其自我報告的版本，Cisco IOS XE 軟體受到一個弱點影響。

  - Cisco IOS XE 軟體之簡易網路管理通訊協定 (SNMP) 子系統中的一個弱點可允許經驗證的遠端攻擊者在受影響的裝置上造成拒絕服務 (DoS) 情形。此弱點是因為剖析特定 SNMP 要求時未正確處理錯誤所導致。攻擊者可藉由將特定 SNMP 要求傳送至受影響的裝置而惡意利用此弱點。若成功利用此弱點，攻擊者即可造成裝置意外重新載入，進而導致 DoS 情形。此弱點會影響 SNMP 版本 1、2c 和 3。若要透過 SNMPv2c 或更舊版本惡意利用此弱點攻擊者必須知道受影響系統的有效讀寫或唯讀 SNMP 社群字串。若要透過 SNMPv3 惡意利用此弱點攻擊者必須具備適用於受影響系統的有效 SNMP 使用者認證。 (CVE-2025-20312)

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全公告。

偵測

Cisco IOS XE 軟體簡易網路管理通訊協定 DoS (cisco-sa-snmpwred-x3MJyf5M)

high Nessus Plugin ID 271804

版本 1.1