A vulnerability in the Simple Network Management Protocol (SNMP) service of Cisco FXOS Software for Firepower 4100 Series and Firepower 9300 Security Appliances could allow an authenticated, remote attacker to cause a denial of service (DoS) condition on an affected device. This vulnerability is due to the improper handling of specific SNMP requests. An attacker could exploit this vulnerability by sending a crafted SNMP request to an affected device. A successful exploit could allow the attacker to cause the affected device to reload, resulting in a DoS condition. Note: This vulnerability affects all supported SNMP versions. To exploit this vulnerability through SNMPv2c or earlier, an attacker must know the SNMP community string that is configured on an affected device. To exploit this vulnerability through SNMPv3, the attacker must have valid credentials for an SNMP user who is configured on the affected device.

Please see the included Cisco BIDs and Cisco Security Advisory for more information.

A vulnerability in the Simple Network Management Protocol (SNMP) service of Cisco UCS 6300 Series Fabric Interconnects could allow an authenticated, remote attacker to cause a denial of service (DoS) condition on an affected device. This vulnerability is due to the improper handling of specific SNMP requests. An attacker could exploit this vulnerability by sending a crafted SNMP request to an affected device. A successful exploit could allow the attacker to cause the affected device to reload, resulting in a DoS condition. Note: This vulnerability affects all supported SNMP versions. To exploit this vulnerability through SNMPv2c or earlier, an attacker must know the SNMP community string that is configured on an affected device. To exploit this vulnerability through SNMPv3, the attacker must have valid credentials for an SNMP user who is configured on the affected device.

Please see the included Cisco BIDs and Cisco Security Advisory for more information.

Firepower 4100 シリーズおよび Firepower 9300 セキュリティアプライアンス用 Cisco FXOS ソフトウェアの Simple Network Management Protocol (SNMP) サービスの脆弱性により、認証されたリモートの攻撃者が、影響を受けるデバイスでサービス拒否 (DoS) 状態を引き起こす可能性があります。この脆弱性は、特定の SNMP リクエストが不適切に処理されていることが原因です。攻撃者が、影響を受けるデバイスに細工された SNMF リクエストを送信することにより、この脆弱性を悪用する可能性があります。悪用に成功すると、攻撃者は影響を受けるデバイスをリロードさせ、DoS 状態を引き起こす可能性があります。注意:  この脆弱性は、サポートされているすべての SNMP バージョンに影響を与えます。SNMPv2c 以前を使用してこの脆弱性を悪用するには、攻撃者は、影響を受けるデバイスで構成されている SNMP コミュニティ文字列を知っている必要があります。SNMPv3 を使用してこの脆弱性を悪用するには、攻撃者は、影響を受けるデバイスで構成されている SNMP ユーザーの有効な認証情報を持っている必要があります。

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

Cisco UCS 6300 シリーズファブリックインターコネクトの簡易ネットワーク管理プロトコル (SNMP) サービスの脆弱性により、認証されたリモート攻撃者が影響を受けるデバイス上でサービス拒否 (DoS) 状態を引き起こす可能性があります。この脆弱性は、特定の SNMP リクエストが不適切に処理されていることが原因です。攻撃者が、影響を受けるデバイスに細工された SNMF リクエストを送信することにより、この脆弱性を悪用する可能性があります。悪用に成功すると、攻撃者は影響を受けるデバイスをリロードさせ、DoS 状態を引き起こす可能性があります。注意:  この脆弱性は、サポートされているすべての SNMP バージョンに影響を与えます。SNMPv2c 以前を使用してこの脆弱性を悪用するには、攻撃者は、影響を受けるデバイスで構成されている SNMP コミュニティ文字列を知っている必要があります。SNMPv3 を使用してこの脆弱性を悪用するには、攻撃者は、影響を受けるデバイスで構成されている SNMP ユーザーの有効な認証情報を持っている必要があります。

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

Cisco UCS 6300 系列 Fabric Interconnects 的簡易網路管理通訊協定 (SNMP) 服務中有一個弱點，經驗證的遠端攻擊者可藉此在受影響的裝置上造成拒絕服務 (DoS) 情形。產生此弱點的原因是特定的 SNMP 要求處理不當。攻擊者可藉由向受影響的裝置傳送特製的 SNMP 要求來利用此弱點。若成功惡意利用此弱點，攻擊者即可造成受影響的裝置重新載入，進而導致 DoS 情形。注意：此弱點會影響 SNMP 的所有支援版本。若要透過 SNMPv2c 或更舊版本來利用此弱點，攻擊者必須知道受影響裝置上設定的 SNMP 社群字串。若要透過 SNMPv3 來利用此弱點，攻擊者必須擁有受影響裝置上設定的 SNMP 使用者的有效憑證。

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告。

适用于 Firepower 4100 系列和 Firepower 9300 安全设备的 Cisco FXOS 软件的简单网络管理协议 (SNMP) 服务中存在一个漏洞，经过身份验证的远程攻击者可利用此漏洞在受影响的设备上造成拒绝服务 (DoS) 情形。此漏洞是由于未正确处理特定 SNMP 请求所导致。攻击者可通过将特制的 SNMP 请求发送到受影响的设备来利用此漏洞。若成功利用这些漏洞，攻击者便可使受影响的设备重新加载，进而导致发生 DoS 情形。注意：此漏洞会影响所有受支持的 SNMP 版本。要通过 SNMPv2c 或更早版本利用此漏洞，攻击者必须知道受影响设备上配置的 SNMP 社区字符串。要通过 SNMPv3 利用此漏洞，攻击者必须拥有在受影响设备上配置的 SNMP 用户的有效凭据。

请参阅随附的 Cisco BID 和 Cisco 安全公告，了解更多信息。

適用於 Firepower 4100 系列和 Firepower 9300 安全裝置的 Cisco FXOS 軟體之簡易網路管理通訊協定 (SNMP) 服務中有一個弱點，經驗證的遠端攻擊者可藉此在受影響的裝置上造成拒絕服務 (DoS) 情形。產生此弱點的原因是特定的 SNMP 要求處理不當。攻擊者可藉由向受影響的裝置傳送特製的 SNMP 要求來利用此弱點。若成功惡意利用此弱點，攻擊者即可造成受影響的裝置重新載入，進而導致 DoS 情形。注意：此弱點會影響 SNMP 的所有支援版本。若要透過 SNMPv2c 或更舊版本來利用此弱點，攻擊者必須知道受影響裝置上設定的 SNMP 社群字串。若要透過 SNMPv3 來利用此弱點，攻擊者必須擁有受影響裝置上設定的 SNMP 使用者的有效憑證。

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告。

适用于 Cisco UCS 6300 系列 Fabric Interconnect 的简单网络管理协议 (SNMP) 服务中存在一个漏洞，经过身份验证的远程攻击者可利用此漏洞在受影响的设备上造成拒绝服务 (DoS) 情形。此漏洞是由于未正确处理特定 SNMP 请求所导致。攻击者可通过将特制的 SNMP 请求发送到受影响的设备来利用此漏洞。若成功利用这些漏洞，攻击者便可使受影响的设备重新加载，进而导致发生 DoS 情形。注意：此漏洞会影响所有受支持的 SNMP 版本。要通过 SNMPv2c 或更早版本利用此漏洞，攻击者必须知道受影响设备上配置的 SNMP 社区字符串。要通过 SNMPv3 利用此漏洞，攻击者必须拥有在受影响设备上配置的 SNMP 用户的有效凭据。

请参阅随附的 Cisco BID 和 Cisco 安全公告，了解更多信息。

ID	名稱	產品	系列	已發布	已更新	嚴重性
181009	Cisco Firepower 4100 Series, Firepower 9300 Security Appliances SNMP DoS (cisco-sa-fp-ucsfi-snmp-dos-qtv69NAO)	Nessus	CISCO	2023/9/7	2023/12/25	medium
181008	Cisco UCS 6300 Series Fabric Interconnects SNMP DoS (cisco-sa-fp-ucsfi-snmp-dos-qtv69NAO)	Nessus	CISCO	2023/9/7	2023/12/25	medium
181009	Cisco Firepower 4100 シリーズ、Firepower 9300 セキュリティアプライアンスの SNMP DoS (cisco-sa-fp-ucsfi-snmp-dos-qtv69NAO)	Nessus	CISCO	2023/9/7	2023/12/25	medium
181008	Cisco UCS 6300 シリーズファブリックインターコネクトの SNMP DoS (cisco-sa-fp-ucsfi-snmp-dos-qtv69NAO)	Nessus	CISCO	2023/9/7	2023/12/25	medium
181008	Cisco UCS 6300 系列 Fabric Interconnects SNMP DoS (cisco-sa-fp-ucsfi-snmp-dos-qtv69NAO)	Nessus	CISCO	2023/9/7	2023/12/25	medium
181009	Cisco Firepower 4100 系列、Firepower 9300 安全设备 SNMP DoS (cisco-sa-fp-ucsfi-snmp-dos-qtv69NAO)	Nessus	CISCO	2023/9/7	2023/12/25	medium
181009	Cisco Firepower 4100 系列、Firepower 9300 安全裝置 SNMP DoS (cisco-sa-fp-ucsfi-snmp-dos-qtv69NAO)	Nessus	CISCO	2023/9/7	2023/12/25	medium
181008	Cisco UCS 6300 系列 Fabric Interconnects SNMP DoS (cisco-sa-fp-ucsfi-snmp-dos-qtv69NAO)	Nessus	CISCO	2023/9/7	2023/12/25	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium