CVE-2017-6742

Yüksek CISA KEV: Aktif İstismar

Teknik Veri (Otomatik)

CVSS Skoru: 8.8
EPSS: 21.4%
CWE: CWE-119
KEV Durumu: Evet

Yayım tarihi: 17 Temmuz 2017 · CISA KEV son iyileştirme tarihi: 10 Mayıs 2023

Etkilenen: cisco ios

Etkilenen sistemin SNMP uygulamasındaki bir zafiyet, kimliği doğrulanmış, uzaktan bir saldırganın etkilenen sistemin yeniden yüklenmesine neden olmasını veya uzaktan kod çalıştırılmasına izin verebilir. Bir saldırgan, bu zafiyeti etkilenen cihaza özel olarak hazırlanmış bir SNMP paketi göndererek sömürebilir. Zafiyet, etkilenen kod alanında bir tampon taşıma hatasından kaynaklanmaktadır. Zafiyet, SNMP'nin tüm sürümlerini (1, 2c ve 3 sürümlerini) etkiler. Saldırganın, SNMP salt okunur topluluk dizesini (SNMP sürüm 2c veya önceki) veya kullanıcı kimlik bilgilerini (SNMPv3) bilmesi gerekir. Bir sömürme, saldırgana keyfi kod çalıştırma ve sistemin tam kontrolünü ele geçirme veya etkilenen sistemin yeniden yüklenmesine neden olma izni verebilir. Bu zafiyet yalnızca etkilenen sisteme yönlendirilen trafiğe bağlı olarak sömürebilir.

Orijinal açıklama (İngilizce)

A vulnerability in the SNMP implementation of could allow an authenticated, remote attacker to cause a reload of the affected system or to remotely execute code. An attacker could exploit this vulnerability by sending a crafted SNMP packet to the affected device.  The vulnerability is due to a buffer overflow in the affected code area. The vulnerability affects all versions of SNMP (versions 1, 2c, and 3). The attacker must know the SNMP read only community string (SNMP version 2c or earlier) or the user credentials (SNMPv3). An exploit could allow the attacker to execute arbitrary code and obtain full control of the system or to cause a reload of the affected system. Only traffic directed to the affected system can be used to exploit this vulnerability.

Referanslar

NVD kaydı ↗CVE.org ↗CISA KEV kataloğu ↗

Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.