BLACKOUT MAP

Cisco · IOS and IOS XE Software

CVE-2017-6737

Cisco IOS and IOS XE Software SNMP Remote Code Execution Vulnerability

Эксплуатируется в атаках Высокий 8,8 Вероятность атаки: 45%
Поделиться

Что это

A vulnerability in the SNMP implementation of could allow an authenticated, remote attacker to cause a reload of the affected system or to remotely execute code. An attacker could exploit this vulnerability by sending a crafted SNMP packet to the affected device. 



The vulnerability is due to a buffer overflow in the affected code area. The vulnerability affects all versions of SNMP (versions 1, 2c, and 3). The attacker must know the SNMP read only community string (SNMP version 2c or earlier) or the user credentials (SNMPv3). An exploit could allow the attacker to execute arbitrary code and obtain full control of the system or to cause a reload of the affected system.



Only traffic directed to the affected system can be used to exploit this vulnerability.

CISA: The Simple Network Management Protocol (SNMP) subsystem of Cisco IOS and IOS XE contains a vulnerability that could allow an authenticated, remote attacker to remotely execute code.

Что делать

Apply updates per vendor instructions.

Срок для федеральных ведомств США: 24 марта 2022 г.

Добавлена в список CISA
3 марта 2022 г.
Опубликована
17 июля 2017 г.
Серьёзность
Высокий 8,8 CVSS 3.0
Вероятность атак в ближайшие 30 дней (EPSS)
45% в верхних 1,2% всех известных уязвимостей
Тип слабости
CWE-119
Подробнее
NVD · CVE.org · CISA
Все ссылки (1)

Другие эксплуатируемые уязвимости Cisco

ДобавленоУязвимостьПродуктСерьёзностьВероятность атаки
19 апр. 2023 г.SNMP Remote Code ExecutionCVE-2017-6742IOS and IOS XE SoftwareВысокий 8,821%
3 мар. 2022 г.IOS Software and Cisco IOS XE Software UDP Packet Processing Denial-of-ServiceCVE-2017-6627IOS and IOS XE SoftwareВысокий 7,56,2%
3 мар. 2022 г.IOS Software and Cisco IOS XE Software Denial-of-ServiceCVE-2017-6663IOS and IOS XE SoftwareСредняя 6,52,1%
3 мар. 2022 г.SNMP Remote Code ExecutionCVE-2017-6736IOS and IOS XE SoftwareВысокий 8,870%
3 мар. 2022 г.SNMP Remote Code ExecutionCVE-2017-6738IOS and IOS XE SoftwareВысокий 8,811%
3 мар. 2022 г.SNMP Remote Code ExecutionCVE-2017-6739IOS and IOS XE SoftwareВысокий 8,811%
3 мар. 2022 г.SNMP Remote Code ExecutionCVE-2017-6740IOS and IOS XE SoftwareВысокий 8,811%
3 мар. 2022 г.SNMP Remote Code ExecutionCVE-2017-6743IOS and IOS XE SoftwareВысокий 8,811%

Все →

Источники: Known Exploited Vulnerabilities (CISA, общественное достояние), CVE records (cve.org) и EPSS (FIRST). Вероятность атаки — оценка EPSS того, что кто-то попытается использовать уязвимость в ближайшие 30 дней.