CVE-2017-6740

Cisco IOS və IOS XE proqram təminatının Simple Network Management Protocol (SNMP) alt sistemi, autentifikasiya olunmuş uzaq hücumçuya təsirə məruz qalan sistemdə uzaqdan kodun icrasına şərait yarada bilən və ya sistemin yenidən yüklənməsinə səbəb ola bilən çoxsaylı zəifliklər ehtiva edir. Hücumçu bu zəifliklərdən istifadə etmək üçün təsirə məruz qalan sistemə IPv4 və ya IPv6 vasitəsilə xüsusi hazırlanmış SNMP paketi göndərə bilər. Bu zəiflikləri istismar etmək üçün yalnız təsirə məruz qalan sistemə yönəlmiş trafikdən istifadə edilə bilər. Zəifliklər təsirə məruz qalan proqram təminatının SNMP alt sistemindəki bufer daşması vəziyyəti ilə bağlıdır. Zəifliklər SNMP-nin bütün versiyalarına — Versiya 1, 2c və 3-ə təsir göstərir. Bu zəiflikləri SNMP Versiya 2c və ya daha köhnə versiyalar vasitəsilə istismar etmək üçün hücumçu təsirə məruz qalan sistemin SNMP read-only community string-ini bilməlidir. SNMP Versiya 3 vasitəsilə istismar etmək üçün isə hücumçunun təsirə məruz qalan sistem üçün istifadəçi etibarnamələrinə malik olması lazımdır. Uğurlu istismar hücumçuya ixtiyari kodu icra etməyə və təsirə məruz qalan sistem üzərində tam nəzarət əldə etməyə və ya sistemin yenidən yüklənməsinə səbəb olmağa imkan verə bilər. Müştərilərə aşağıdakı Workarounds bölməsində qeyd olunan müvəqqəti həll yollarını tətbiq etmək tövsiyə olunur. Düzəliş edilmiş proqram təminatı haqqında məlumat Cisco IOS Software Checker vasitəsilə əldə edilə bilər. SNMP aktiv edilmiş və təsirə məruz qalan MIB-lər və ya OID-lər açıq şəkildə istisna edilməmiş bütün cihazlar zəifliyə məruz qalmış hesab edilməlidir. Bu zəiflikləri aradan qaldırmaq üçün müvəqqəti həll yolları mövcuddur.