BDU:2017-01717 (CVE-2017-6743) — уязвимость подсистемы Simple Network Management Protocol (SNMP) операционной системы Cisco IOS
По данным БДУ ФСТЭК России, по состоянию на 24.09.2024.
Множество уязвимостей подсистемы Simple Network Management Protocol (SNMP) операционной системы Cisco IOS вызваны переполнением буфера. Эксплуатация уязвимостей может позволить нарушителю, действующему удалённо, внедрить код в систему или вызвать ее перезагрузку, используя рассылку специально созданных SNMP пакетов в систему с помощью протоколов IPv4 или IPv6. Уязвимости затрагивают все версии SNMP: 1, 2c, 3. Для эксплуатации уязвимостей подсистемы SNMP версии 2c или более ранней нарушитель должен знать строку для чтения протокола в данной системе. Для эксплуатации уязвимостей подсистемы SNMP версии 3 нарушитель должен обладать учетной записью пользователя этой системы. Все устройства, имеющие подсистему SNMP и не исключающие MIBs или OIDs, могут быть уязвимы
Кого касается и что делать
- Уязвимое ПО: Cisco IOS (Cisco Systems) — версии от 12.2 до 12.4, от 15.0 до 15.6, XE от 2.2 до 3.17
- Что делать: уязвимость устранена производителем — применить исправления: www.securitytracker.com, tools.cisco.com
- Эксплойт: существует — обновление не откладывать
Сведения об уязвимости
| Идентификаторы | BDU:2017-01717 · CVE-2017-6743 |
| Уровень опасности | Критический (базовая оценка CVSS 2.0 — 9.0) |
| Вектор CVSS 2.0 | AV:N/ атака по сети, низкая сложность, нужна однократная аутентификация, полное влияние на конфиденциальность, целостность и доступность |
| Наименование ФСТЭК | Уязвимость подсистемы Simple Network Management Protocol (SNMP) операционной системы Cisco IOS, позволяющая нарушителю внедрить код или вызвать перезагрузку системы |
| Даты | Опубликована: 28.07.2017 · Обновлена ФСТЭК: 24.09.2024 · Выявлена: 18.07.2017 |
| Статус уязвимости | Подтверждена производителем (производитель признал уязвимость) |
| Наличие эксплойта | Существует (эксплойт известен, в открытом доступе не опубликован) |
| Информация об устранении | Уязвимость устранена (исправление выпущено производителем; способ: обновление программного обеспечения) |
| Тип ошибки | CWE-119 — выход операции за границы буфера в памяти |
| Класс уязвимости | Уязвимость кода · Способ эксплуатации: манипулирование ресурсами |
Уязвимое ПО
- Cisco IOS (Cisco Systems) — версии от 12.2 до 12.4, от 15.0 до 15.6, XE от 2.2 до 3.17 · операционная система, ПО сетевого программно-аппаратного средства · платформа: PowerPC
Возможные меры по устранению уязвимости
Обновление.
- Использование рекомендаций
- www.securitytracker.com/id/1038808
- tools.cisco.com/security/center/content/CiscoSecurityAdvi…
