CVE-2017-6742
Açıklama
SNMP uygulamasındaki bir güvenlik açığı, kimliği doğrulanmış uzak bir saldırganın etkilenen sistemin yeniden başlatılmasına neden olmasına veya uzaktan kod çalıştırmasına olanak tanıyabilir. Bir saldırgan, etkilenen cihaza özel olarak hazırlanmış bir SNMP paketi göndererek bu güvenlik açığından yararlanabilir. Güvenlik açığı, etkilenen kod alanındaki bir arabellek taşmasından kaynaklanmaktadır. Bu durum tüm SNMP sürümlerini (sürüm 1, 2c ve 3) etkilemektedir. Saldırganın, SNMP salt okunur topluluk dizesini (SNMP sürüm 2c veya öncesi) veya kullanıcı kimlik bilgilerini (SNMPv3) bilmesi gerekir. Bir istismar, saldırganın rastgele kod çalıştırmasına ve sistemin tam kontrolünü ele geçirmesine veya etkilenen sistemin yeniden başlatılmasına neden olabilir. Bu güvenlik açığını istismar etmek için yalnızca etkilenen sisteme yönlendirilen trafik kullanılabilir.
Nasıl düzeltilir
Üreticinin yayımladığı güncellemeleri uygulayın.
CISA son tarihi: 10 May 2023Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco ios | 12.0 ≤ v ≤ 12.4, 15.0 ≤ v ≤ 15.6 | — |
| cisco ios_xe | 2.2.0 ≤ v ≤ 3.17 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.