CVE-2017-6739
Təsvir
SNMP tətbiqindəki zəiflik autentifikasiya olunmuş uzaq hücumçuya təsirlənmiş sistemin yenidən yüklənməsinə səbəb olmağa və ya uzaqdan kodun icrasına şərait yarada bilər. Hücumçu bu zəiflikdən istifadə etmək üçün təsirlənmiş cihaza xüsusi hazırlanmış SNMP paketi göndərə bilər. Zəiflik təsirlənmiş kod sahəsindəki bufer daşmasından qaynaqlanır. Zəiflik SNMP-nin bütün versiyalarına (versiya 1, 2c və 3) təsir edir. Hücumçu SNMP yalnız oxuma icazəli community string-ini (SNMP versiya 2c və ya daha əvvəlki) və ya istifadəçi məlumatlarını (SNMPv3) bilməlidir. Eksployt hücumçuya ixtiyari kodu icra etməyə və sistem üzərində tam nəzarət əldə etməyə və ya təsirlənmiş sistemin yenidən yüklənməsinə səbəb olmağa imkan verə bilər. Bu zəiflikdən istifadə etmək üçün yalnız təsirlənmiş sistemə yönəlmiş trafikdən istifadə edilə bilər.
Necə düzəltmək olar
İstehsalçının dərc etdiyi yeniləmələri tətbiq edin.
CISA son tarixi: 24 mar 2022Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco ios | 12.0 ≤ v ≤ 12.4, 15.0 ≤ v ≤ 15.6 | — |
| cisco ios_xe | 2.2.0 ≤ v ≤ 3.17.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.