Cisco IOS 软件 SNMP DoS RCE (cisco-sa-snmp-x4LPhte)

high Nessus 插件 ID 266454

语言：

简介

远程设备缺少供应商提供的安全补丁

描述

根据其自我报告的版本，Cisco IOS 受到漏洞的影响。

- Cisco IOS 软件和 Cisco IOS XE 软件的简单网络管理协议 (SNMP) 子系统中的一个漏洞可允许造成以下后果具有低权限的经身份验证的远程攻击者可能会在受影响的设备上造成拒绝服务 (DoS) 情况正在运行 Cisco IOS 软件或 Cisco IOS XE 软件。要造成 DoS攻击者必须拥有 SNMPv2c 或更早版本的只读社区字符串或有效的 SNMPv3 用户凭据。拥有高权限的经身份验证的远程攻击者可以 root 用户的身份在运行 Cisco IOS XE 软件的受影响设备上执行代码。要以 root 用户身份执行代码攻击者必须在受影响的设备上拥有 SNMPv1 或 v2c 只读社区字符串或有效的 SNMPv3 用户凭据以及管理或特权 15 凭据。攻击者可通过 IPv4 或 IPv6 网络向受影响设备发送构建的 SNMP 数据包以利用此漏洞。此漏洞是由于受影响软件的 SNMP 子系统中存在堆栈溢出情况所致。成功利用此漏洞会允许低权限的攻击者导致受影响的系统重新加载从而导致 DoS 情况或者允许高权限的攻击者以 root 用户的身份执行任意代码并获取对受影响系统的完全控制。注意：此漏洞影响 SNMP 的所有版本。 (CVE-2025-20352)

请参阅随附的 Cisco BID 和 Cisco 安全公告，了解更多信息。