Aktywnie wykorzystywana w atakach

Cisco IOS and IOS XE Software SNMP Denial of Service and Remote Code Execution Vulnerability

Cisco - IOS and IOS XE · Figuruje w katalogu CISA KEV od 2025-09-29. Oznacza to potwierdzone ataki w środowisku produkcyjnym.

Wymagane działanie: Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

CVE-2025-20352

WysokieCVSS 7.7KEV

Opublikowano: 24/09/2025(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 18/09/2026(UTC)NVD NIST

Streszczenie

Luka w podsystemie SNMP oprogramowania Cisco IOS oraz Cisco IOS XE może pozwolić uwierzytelnionemu zdalnemu atakującemu z niskimi uprawnieniami na wywołanie warunku odmowy usługi (DoS), a atakującemu z wysokimi uprawnieniami na wykonanie kodu jako użytkownik root. Podatność wynika z przepełnienia stosu w podsystemie SNMP i dotyczy wszystkich wersji SNMP.

Ocena ryzyka

Atakujący z dostępem do ciągu community SNMP lub poświadczeń SNMPv3 może zdalnie wywołać awarię urządzenia lub — przy wysokich uprawnieniach — przejąć pełną kontrolę nad systemem. Ryzyko jest wysokie dla urządzeń sieciowych Cisco z włączonym SNMP.

Rekomendacja

Należy jak najszybciej zainstalować poprawki Cisco dla IOS i IOS XE. Zaleca się również ograniczenie dostępu do SNMP, zmianę domyślnych ciągów community oraz wyłączenie SNMP tam, gdzie nie jest wymagane.

Inne podatności w Cisco IOS and Cisco IOS XE Software

CVE-2016-9201Wysokie
Podatność w funkcji zapory opartej na strefach w oprogramowaniu Cisco IOS i Cisco IOS XE może pozwolić nieautoryzowanemu, zdalnemu atakującemu na przesyłanie ruchu, który powinien być zablokowany zgodnie z konfiguracją.

Oryginalny opis (angielski, źródło NVD)

A vulnerability in the Simple Network Management Protocol (SNMP) subsystem of Cisco IOS Software and Cisco IOS XE Software could allow the following: An authenticated, remote attacker with low privileges could cause a denial of service (DoS) condition on an affected device that is running Cisco IOS Software or Cisco IOS XE Software. To cause the DoS, the attacker must have the SNMPv2c or earlier read-only community string or valid SNMPv3 user credentials. An authenticated, remote attacker with high privileges could execute code as the root user on an affected device that is running Cisco IOS XE Software. To execute code as the root user, the attacker must have the SNMPv1 or v2c read-only community string or valid SNMPv3 user credentials and administrative or privilege 15 credentials on the affected device. An attacker could exploit this vulnerability by sending a crafted SNMP packet to an affected device over IPv4 or IPv6 networks. This vulnerability is due to a stack overflow condition in the SNMP subsystem of the affected software. A successful exploit could allow a low-privileged attacker to cause the affected system to reload, resulting in a DoS condition, or allow a high-privileged attacker to execute arbitrary code as the root user and obtain full control of the affected system. Note: This vulnerability affects all versions of SNMP.