CVE-2017-6740

Cisco IOS ve IOS XE Software'in Simple Network Management Protocol (SNMP) alt sistemi, kimliği doğrulanmış uzak bir saldırganın etkilenen sistemde uzaktan kod çalıştırmasına veya etkilenen sistemin yeniden başlatılmasına neden olabileceği birden fazla güvenlik açığı içermektedir. Bir saldırgan, bu zafiyetleri IPv4 veya IPv6 üzerinden etkilenen sisteme özel olarak hazırlanmış bir SNMP paketi göndererek istismar edebilir. Bu zafiyetlerin istismarı için yalnızca etkilenen sisteme yönlendirilen trafik kullanılabilir. Zafiyetler, etkilenen yazılımın SNMP alt sistemindeki bir arabellek taşması durumundan kaynaklanmaktadır. Zafiyetler tüm SNMP sürümlerini (Sürüm 1, 2c ve 3) etkilemektedir. Bu zafiyetleri SNMP Sürüm 2c veya daha eski sürümler aracılığıyla istismar etmek için saldırganın, etkilenen sistemin SNMP salt okunur topluluk dizesini (community string) bilmesi gerekir. Bu zafiyetleri SNMP Sürüm 3 aracılığıyla istismar etmek için saldırganın, etkilenen sistem için kullanıcı kimlik bilgilerine sahip olması gerekir. Başarılı bir istismar, saldırganın rastgele kod çalıştırmasına ve etkilenen sistemin tam kontrolünü ele geçirmesine veya etkilenen sistemin yeniden başlatılmasına neden olabilir. Müşterilerin aşağıdaki Geçici Çözümler (Workarounds) bölümünde yer alan geçici çözümü uygulamaları önerilir. Düzeltilmiş yazılım bilgileri Cisco IOS Software Checker üzerinden mevcuttur. SNMP özelliği etkinleştirilmiş olan ve etkilenen MIB'leri veya OID'leri açıkça hariç tutmamış olan tüm cihazlar savunmasız kabul edilmelidir. Bu zafiyetleri gideren geçici çözümler mevcuttur.