Cisco · IOS and IOS XE Software

CVE-2017-6742

Cisco IOS and IOS XE Software SNMP Remote Code Execution Vulnerability

مورد سوءاستفاده در حملات بالا ۸٫۸ احتمال حمله: ۲۱%

اشتراک‌گذاری

چیست

A vulnerability in the SNMP implementation of could allow an authenticated, remote attacker to cause a reload of the affected system or to remotely execute code. An attacker could exploit this vulnerability by sending a crafted SNMP packet to the affected device. 

The vulnerability is due to a buffer overflow in the affected code area. The vulnerability affects all versions of SNMP (versions 1, 2c, and 3). The attacker must know the SNMP read only community string (SNMP version 2c or earlier) or the user credentials (SNMPv3). An exploit could allow the attacker to execute arbitrary code and obtain full control of the system or to cause a reload of the affected system.

Only traffic directed to the affected system can be used to exploit this vulnerability.

CISA: The Simple Network Management Protocol (SNMP) subsystem of Cisco IOS and IOS XE contains a vulnerability that could allow an authenticated, remote attacker to remotely execute code on an affected system or cause an affected system to reload.

چه باید کرد

Apply updates per vendor instructions.

مهلت برای نهادهای فدرال آمریکا: ۱۰ مهٔ ۲۰۲۳

افزوده‌شده به فهرست CISA: ۱۹ آوریل ۲۰۲۳
منتشرشده: ۱۷ ژوئیهٔ ۲۰۱۷
شدت: بالا ۸٫۸ CVSS 3.0
احتمال حمله در ۳۰ روز آینده (EPSS): ۲۱% در ۲٫۴% بالای همهٔ آسیب‌پذیری‌های شناخته‌شده
نوع ضعف: CWE-119
جزئیات بیشتر: NVD · CVE.org · CISA

همهٔ منابع (1)

https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20170629-snmp

آسیب‌پذیری‌های دیگر Cisco که مورد سوءاستفاده‌اند

افزوده‌شده	آسیب‌پذیری	محصول	شدت	احتمال حمله
۳ مارس ۲۰۲۲	IOS Software and Cisco IOS XE Software UDP Packet Processing Denial-of-ServiceCVE-2017-6627	IOS and IOS XE Software	بالا ۷٫۵	۶٫۲%
۳ مارس ۲۰۲۲	IOS Software and Cisco IOS XE Software Denial-of-ServiceCVE-2017-6663	IOS and IOS XE Software	متوسط ۶٫۵	۲٫۱%
۳ مارس ۲۰۲۲	SNMP Remote Code ExecutionCVE-2017-6736	IOS and IOS XE Software	بالا ۸٫۸	۷۰%
۳ مارس ۲۰۲۲	SNMP Remote Code ExecutionCVE-2017-6737	IOS and IOS XE Software	بالا ۸٫۸	۴۵%
۳ مارس ۲۰۲۲	SNMP Remote Code ExecutionCVE-2017-6738	IOS and IOS XE Software	بالا ۸٫۸	۱۱%
۳ مارس ۲۰۲۲	SNMP Remote Code ExecutionCVE-2017-6739	IOS and IOS XE Software	بالا ۸٫۸	۱۱%
۳ مارس ۲۰۲۲	SNMP Remote Code ExecutionCVE-2017-6740	IOS and IOS XE Software	بالا ۸٫۸	۱۱%
۳ مارس ۲۰۲۲	SNMP Remote Code ExecutionCVE-2017-6743	IOS and IOS XE Software	بالا ۸٫۸	۱۱%

همه →

منابع: Known Exploited Vulnerabilities (CISA، مالکیت عمومی)، CVE records (cve.org) و EPSS (FIRST). احتمال حمله برآورد EPSS از این است که کسی در ۳۰ روز آینده برای سوءاستفاده از این آسیب‌پذیری تلاش کند.