根據其自我報告的版本，Cisco IOS 受到一個弱點影響。

  - Cisco IOS 軟體和 Cisco IOS XE 軟體的簡易網路管理通訊協定 (SNMP) 子系統中的一個弱點可允許下列攻擊。經驗證且低權限的遠端攻擊者可在受影響的裝置上造成拒絕服務 (DoS)正在執行 Cisco IOS 軟體 或 Cisco IOS XE 軟體。如要造成 DoS攻擊者必須擁有 SNMPv2c 或之前版本的唯讀社群字串或有效的 SNMPv3 使用者認證。具有高權限的經驗證遠端攻擊者可以 root 使用者身分在執行 Cisco IOS XE 軟體的受影響裝置上執行程式碼。若要以 root 使用者身分執行程式碼攻擊者必須在受影響的裝置上具備 SNMPv1 或 v2c 唯讀社群字串或有效的 SNMPv3 使用者認證以及系統管理或權限 15 認證。攻擊者可透過 IPv4 或 IPv6 網路將特製的 SNMP 封包傳送至受影響的裝置進而惡意利用此弱點。此弱點是因為在受影響軟體的 SNMP 子系統中發生堆疊溢位情形所導致。成功惡意利用低權限攻擊者可造成受影響的系統重新載入進而導致 DoS 情形或允許高權限攻擊者以 root 使用者身分執行任意程式碼並取得受影響系統的完整控制權。注意︰此弱點會影響所有 SNMP 版本。 (CVE-2025-20352)

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全公告。

根據其自我報告的版本，Cisco IOS XE 軟體受到一個弱點影響。

  - Cisco IOS 軟體和 Cisco IOS XE 軟體的簡易網路管理通訊協定 (SNMP) 子系統中的一個弱點可允許下列攻擊。經驗證且低權限的遠端攻擊者可在受影響的裝置上造成拒絕服務 (DoS)正在執行 Cisco IOS 軟體 或 Cisco IOS XE 軟體。如要造成 DoS攻擊者必須擁有 SNMPv2c 或之前版本的唯讀社群字串或有效的 SNMPv3 使用者認證。具有高權限的經驗證遠端攻擊者可以 root 使用者身分在執行 Cisco IOS XE 軟體的受影響裝置上執行程式碼。若要以 root 使用者身分執行程式碼攻擊者必須在受影響的裝置上具備 SNMPv1 或 v2c 唯讀社群字串或有效的 SNMPv3 使用者認證以及系統管理或權限 15 認證。攻擊者可透過 IPv4 或 IPv6 網路將特製的 SNMP 封包傳送至受影響的裝置進而惡意利用此弱點。此弱點是因為在受影響軟體的 SNMP 子系統中發生堆疊溢位情形所導致。成功惡意利用低權限攻擊者可造成受影響的系統重新載入進而導致 DoS 情形或允許高權限攻擊者以 root 使用者身分執行任意程式碼並取得受影響系統的完整控制權。注意︰此弱點會影響所有 SNMP 版本。 (CVE-2025-20352)

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全公告。

根据其自我报告的版本，Cisco IOS 受到漏洞的影响。

  - Cisco IOS 软件和 Cisco IOS XE 软件的简单网络管理协议 (SNMP) 子系统中的一个漏洞可允许造成以下后果具有低权限的经身份验证的远程攻击者可能会在受影响的设备上造成拒绝服务 (DoS) 情况正在运行 Cisco IOS 软件或 Cisco IOS XE 软件。要造成 DoS攻击者必须拥有 SNMPv2c 或更早版本的只读社区字符串或有效的 SNMPv3 用户凭据。拥有高权限的经身份验证的远程攻击者可以 root 用户的身份在运行 Cisco IOS XE 软件的受影响设备上执行代码。要以 root 用户身份执行代码攻击者必须在受影响的设备上拥有 SNMPv1 或 v2c 只读社区字符串或有效的 SNMPv3 用户凭据以及管理或特权 15 凭据。攻击者可通过 IPv4 或 IPv6 网络向受影响设备发送构建的 SNMP 数据包以利用此漏洞。此漏洞是由于受影响软件的 SNMP 子系统中存在堆栈溢出情况所致。成功利用此漏洞会允许低权限的攻击者导致受影响的系统重新加载从而导致 DoS 情况或者允许高权限的攻击者以 root 用户的身份执行任意代码并获取对受影响系统的完全控制。注意：此漏洞影响 SNMP 的所有版本。 (CVE-2025-20352)

请参阅随附的 Cisco BID 和 Cisco 安全公告，了解更多信息。

根据其自我报告的版本，Cisco IOS-XE 软件受到一个漏洞的影响。

  - Cisco IOS 软件和 Cisco IOS XE 软件的简单网络管理协议 (SNMP) 子系统中的一个漏洞可允许造成以下后果具有低权限的经身份验证的远程攻击者可能会在受影响的设备上造成拒绝服务 (DoS) 情况正在运行 Cisco IOS 软件或 Cisco IOS XE 软件。要造成 DoS攻击者必须拥有 SNMPv2c 或更早版本的只读社区字符串或有效的 SNMPv3 用户凭据。拥有高权限的经身份验证的远程攻击者可以 root 用户的身份在运行 Cisco IOS XE 软件的受影响设备上执行代码。要以 root 用户身份执行代码攻击者必须在受影响的设备上拥有 SNMPv1 或 v2c 只读社区字符串或有效的 SNMPv3 用户凭据以及管理或特权 15 凭据。攻击者可通过 IPv4 或 IPv6 网络向受影响设备发送构建的 SNMP 数据包以利用此漏洞。此漏洞是由于受影响软件的 SNMP 子系统中存在堆栈溢出情况所致。成功利用此漏洞会允许低权限的攻击者导致受影响的系统重新加载从而导致 DoS 情况或者允许高权限的攻击者以 root 用户的身份执行任意代码并获取对受影响系统的完全控制。注意：此漏洞影响 SNMP 的所有版本。 (CVE-2025-20352)

请参阅随附的 Cisco BID 和 Cisco 安全公告，了解更多信息。

自己報告されたバージョンによると、Cisco IOS-XE ソフトウェアは脆弱性の影響を受けます。

  - Cisco IOSソフトウェアおよびCisco IOS XEソフトウェアの簡易ネットワーク管理プロトコルSNMPサブシステムの脆弱性により、次のことが可能です。低い権限を持つ認証されたリモートの攻撃者が、が Cisco IOS Software または Cisco IOS XE Software を実行しています。DoS を引き起こすには、攻撃者は SNMPv2c または以前の読み取り専用コミュニティ文字列または有効な SNMPv3 ユーザー認証情報を持っている必要があります。高い権限を持つ認証されたリモートの攻撃者が、Cisco IOS XE ソフトウェアを実行している影響を受けるデバイス上で root ユーザーとしてコードを実行する可能性があります。rootユーザーとしてコードを実行するには、攻撃者はSNMPv1またはv2cの読み取り専用コミュニティ文字列または有効なSNMPv3ユーザーの認証情報、影響を受けるデバイスで管理者または権限15の認証情報を持っている必要があります。攻撃者が、細工されたSNMPパケットをIPv4またはIPv6ネットワーク経由で影響を受けるデバイスに送信することにより、この脆弱性を悪用する可能性があります。この脆弱性は、影響を受けるソフトウェアのSNMPサブシステムのスタックオーバーフロー状態によるものです。悪用に成功すると、権限の低い攻撃者が影響を受けるシステムをリロードさせてDoS状態を引き起こしたり、権限の高い攻撃者が任意のコードをrootユーザーとして実行して影響を受けるシステムの完全なコントロールを取得したりする可能性があります。注意: この脆弱性は、すべてのバージョンの SNMP に影響を与えます。CVE-2025-20352

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

自己報告されたバージョンによると、Cisco IOS は脆弱性の影響を受けます。

  - Cisco IOSソフトウェアおよびCisco IOS XEソフトウェアの簡易ネットワーク管理プロトコルSNMPサブシステムの脆弱性により、次のことが可能です。低い権限を持つ認証されたリモートの攻撃者が、が Cisco IOS Software または Cisco IOS XE Software を実行しています。DoS を引き起こすには、攻撃者は SNMPv2c または以前の読み取り専用コミュニティ文字列または有効な SNMPv3 ユーザー認証情報を持っている必要があります。高い権限を持つ認証されたリモートの攻撃者が、Cisco IOS XE ソフトウェアを実行している影響を受けるデバイス上で root ユーザーとしてコードを実行する可能性があります。rootユーザーとしてコードを実行するには、攻撃者はSNMPv1またはv2cの読み取り専用コミュニティ文字列または有効なSNMPv3ユーザーの認証情報、影響を受けるデバイスで管理者または権限15の認証情報を持っている必要があります。攻撃者が、細工されたSNMPパケットをIPv4またはIPv6ネットワーク経由で影響を受けるデバイスに送信することにより、この脆弱性を悪用する可能性があります。この脆弱性は、影響を受けるソフトウェアのSNMPサブシステムのスタックオーバーフロー状態によるものです。悪用に成功すると、権限の低い攻撃者が影響を受けるシステムをリロードさせてDoS状態を引き起こしたり、権限の高い攻撃者が任意のコードをrootユーザーとして実行して影響を受けるシステムの完全なコントロールを取得したりする可能性があります。注意: この脆弱性は、すべてのバージョンの SNMP に影響を与えます。CVE-2025-20352

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

According to its self-reported version, Cisco IOS-XE Software is affected by a vulnerability.

  - A vulnerability in the Simple Network Management Protocol (SNMP) subsystem of Cisco IOS Software and Cisco     IOS XE Software could allow the following:  An authenticated, remote attacker with low privileges could     cause a denial of service (DoS) condition on an affected device that is running Cisco IOS Software or     Cisco IOS XE Software. To cause the DoS, the attacker must have the SNMPv2c or earlier read-only community     string or valid SNMPv3 user credentials. An authenticated, remote attacker with high privileges could     execute code as the root user on an affected device that is running Cisco IOS XE Software. To execute code     as the root user, the attacker must have the SNMPv1 or v2c read-only community string or valid SNMPv3 user     credentials and administrative or privilege 15 credentials on the affected device. An attacker could     exploit this vulnerability by sending a crafted SNMP packet to an affected device over IPv4 or IPv6     networks.  This vulnerability is due to a stack overflow condition in the SNMP subsystem of the affected     software. A successful exploit could allow a low-privileged attacker to cause the affected system to     reload, resulting in a DoS condition, or allow a high-privileged attacker to execute arbitrary code as the     root user and obtain full control of the affected system.  Note: This vulnerability affects all versions     of SNMP. (CVE-2025-20352)

Please see the included Cisco BIDs and Cisco Security Advisory for more information.

According to its self-reported version, Cisco IOS is affected by a vulnerability.

  - A vulnerability in the Simple Network Management Protocol (SNMP) subsystem of Cisco IOS Software and Cisco     IOS XE Software could allow the following:  An authenticated, remote attacker with low privileges could     cause a denial of service (DoS) condition on an affected device that is running Cisco IOS Software or     Cisco IOS XE Software. To cause the DoS, the attacker must have the SNMPv2c or earlier read-only community     string or valid SNMPv3 user credentials. An authenticated, remote attacker with high privileges could     execute code as the root user on an affected device that is running Cisco IOS XE Software. To execute code     as the root user, the attacker must have the SNMPv1 or v2c read-only community string or valid SNMPv3 user     credentials and administrative or privilege 15 credentials on the affected device. An attacker could     exploit this vulnerability by sending a crafted SNMP packet to an affected device over IPv4 or IPv6     networks.  This vulnerability is due to a stack overflow condition in the SNMP subsystem of the affected     software. A successful exploit could allow a low-privileged attacker to cause the affected system to     reload, resulting in a DoS condition, or allow a high-privileged attacker to execute arbitrary code as the     root user and obtain full control of the affected system.  Note: This vulnerability affects all versions     of SNMP. (CVE-2025-20352)

Please see the included Cisco BIDs and Cisco Security Advisory for more information.

ID	名稱	產品	系列	已發布	已更新	嚴重性
266454	Cisco IOS 軟體 SNMP DoS RCE (cisco-sa-snmp-x4LPhte)	Nessus	CISCO	2025/10/3	2025/10/4	high
266453	Cisco IOS XE 軟體 SNMP DoS RCE (cisco-sa-snmp-x4LPhte)	Nessus	CISCO	2025/10/3	2026/8/5	high
266454	Cisco IOS 软件 SNMP DoS RCE (cisco-sa-snmp-x4LPhte)	Nessus	CISCO	2025/10/3	2025/10/4	high
266453	Cisco IOS XE 软件 SNMP DoS RCE (cisco-sa-snmp-x4LPhte)	Nessus	CISCO	2025/10/3	2026/8/5	high
266453	Cisco IOS XEソフトウェアのSNMP DoS RCEcisco-sa-snmp-x4Lphte	Nessus	CISCO	2025/10/3	2026/8/5	high
266454	Cisco IOSソフトウェアのSNMP DoS RCEcisco-sa-snmp-x4Lphte	Nessus	CISCO	2025/10/3	2025/10/4	high
266453	Cisco IOS XE Software SNMP DoS RCE (cisco-sa-snmp-x4LPhte)	Nessus	CISCO	2025/10/3	2026/8/5	high
266454	Cisco IOS Software SNMP DoS RCE (cisco-sa-snmp-x4LPhte)	Nessus	CISCO	2025/10/3	2025/10/4	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high