CVE-2017-6742
Təsvir
SNMP tətbiqindəki zəiflik autentifikasiya olunmuş uzaq hücumçuya təsirlənmiş sistemin yenidən yüklənməsinə səbəb olmağa və ya uzaqdan kodun icrasına şərait yarada bilər. Hücumçu bu zəiflikdən istifadə etmək üçün təsirlənmiş cihaza xüsusi hazırlanmış SNMP paketi göndərə bilər. Zəiflik təsirlənmiş kod sahəsindəki bufer daşmasından qaynaqlanır. Zəiflik SNMP-nin bütün versiyalarına (versiya 1, 2c və 3) təsir edir. Hücumçu SNMP yalnız oxuna bilən icma sətirini (SNMP versiya 2c və ya daha əvvəlki) və ya istifadəçi etibarnamələrini (SNMPv3) bilməlidir. Eksployt hücumçuya ixtiyari kodu icra etməyə və sistem üzərində tam nəzarəti əldə etməyə və ya təsirlənmiş sistemin yenidən yüklənməsinə səbəb olmağa imkan verə bilər. Bu zəifliyi istismar etmək üçün yalnız təsirlənmiş sistemə yönəlmiş trafikdən istifadə edilə bilər.
Necə düzəltmək olar
İstehsalçının dərc etdiyi yeniləmələri tətbiq edin.
CISA son tarixi: 10 may 2023Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco ios | 12.0 ≤ v ≤ 12.4, 15.0 ≤ v ≤ 15.6 | — |
| cisco ios_xe | 2.2.0 ≤ v ≤ 3.17 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.