CVE-2025-20352
Yüksek CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 7.7
- EPSS
- 39.4%
- CWE
- CWE-121
- KEV Durumu
- Evet
Yayım tarihi: 24 Eylül 2025 · CISA KEV son iyileştirme tarihi: 20 Ekim 2025
Etkilenen: cisco ios_xe_sd-wan
Cisco IOS Software ve Cisco IOS XE Software'ın Simple Network Management Protocol (SNMP) alt sistemindeki bir güvenlik açığı aşağıdaki durumları mümkün kılabilir: Bir düşük ayrıcalıklı, kimliği doğrulanmış, uzaktan saldırganın, Cisco IOS Software veya Cisco IOS XE Software çalıştıran etkilenen bir cihazda hizmet reddi (DoS) durumuna neden olabilmesi mümkündür. DoS durumuna neden olmak için saldırganın SNMPv2c veya önceki sürümün salt okunur topluluk dizesine veya geçerli SNMPv3 kullanıcı kimlik bilgilerine sahip olması gerekir. Yüksek ayrıcalıklı, kimliği doğrulanmış, uzaktan bir saldırganın, Cisco IOS XE Software çalıştıran etkilenen bir cihazda kök kullanıcı olarak kod çalıştırabilmesi mümkündür. Kök kullanıcı olarak kod çalıştırmak için saldırganın SNMPv1 veya v2c salt okunur topluluk dizesine veya geçerli SNMPv3 kullanıcı kimlik bilgilerine ve etkilenen cihazda yönetim veya ayrıcalık 15 kimlik bilgilerine sahip olması gerekir. Bir saldırgan, bu güvenlik açığını, IPv4 veya IPv6 ağları üzerinden etkilenen bir cihaza özel olarak hazırlanmış bir SNMP paketi göndererek sömürebilir. Bu güvenlik açığı, etkilenen yazılımların SNMP alt sistemindeki bir yığın taşması koşulundan kaynaklanmaktadır. Başarılı bir sömürme, düşük ayrıcalıklı bir saldırgana etkilenen sistemin yeniden yüklenmesine neden olarak DoS durumuna yol açmasına veya yüksek ayrıcalıklı bir saldırgana kök kullanıcı olarak任意 kod çalıştırmasına ve etkilenen sistemin tam kontrolünü ele geçirmesine izin verebilir. Not: Bu güvenlik açığı, SNMP'nin tüm sürümlerini etkiler.
Orijinal açıklama (İngilizce)
A vulnerability in the Simple Network Management Protocol (SNMP) subsystem of Cisco IOS Software and Cisco IOS XE Software could allow the following: An authenticated, remote attacker with low privileges could cause a denial of service (DoS) condition on an affected device that is running Cisco IOS Software or Cisco IOS XE Software. To cause the DoS, the attacker must have the SNMPv2c or earlier read-only community string or valid SNMPv3 user credentials. An authenticated, remote attacker with high privileges could execute code as the root user on an affected device that is running Cisco IOS XE Software. To execute code as the root user, the attacker must have the SNMPv1 or v2c read-only community string or valid SNMPv3 user credentials and administrative or privilege 15 credentials on the affected device. An attacker could exploit this vulnerability by sending a crafted SNMP packet to an affected device over IPv4 or IPv6 networks. This vulnerability is due to a stack overflow condition in the SNMP subsystem of the affected software. A successful exploit could allow a low-privileged attacker to cause the affected system to reload, resulting in a DoS condition, or allow a high-privileged attacker to execute arbitrary code as the root user and obtain full control of the affected system. Note: This vulnerability affects all versions of SNMP.
Referanslar
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.