CVE-2017-6744
Açıklama
Cisco IOS ve IOS XE Software'in Simple Network Management Protocol (SNMP) alt sistemi, kimliği doğrulanmış uzak bir saldırganın etkilenen sistemde uzaktan kod çalıştırmasına veya etkilenen sistemin yeniden başlatılmasına neden olabileceği birden fazla güvenlik açığı içermektedir. Bir saldırgan, bu zafiyetleri IPv4 veya IPv6 üzerinden etkilenen sisteme özel olarak hazırlanmış bir SNMP paketi göndererek istismar edebilir. Bu zafiyetlerin istismarı için yalnızca etkilenen sisteme yönlendirilen trafik kullanılabilir. Zafiyetler, etkilenen yazılımın SNMP alt sistemindeki bir arabellek taşması durumundan kaynaklanmaktadır. Zafiyetler tüm SNMP sürümlerini (Sürüm 1, 2c ve 3) etkilemektedir. Bu zafiyetleri SNMP Sürüm 2c veya daha eski sürümler aracılığıyla istismar etmek için saldırganın, etkilenen sistemin SNMP salt okunur topluluk dizesini (community string) bilmesi gerekir. Bu zafiyetleri SNMP Sürüm 3 aracılığıyla istismar etmek için saldırganın, etkilenen sistem için kullanıcı kimlik bilgilerine sahip olması gerekir. Başarılı bir istismar, saldırganın rastgele kod çalıştırmasına ve etkilenen sistemin tam kontrolünü ele geçirmesine veya etkilenen sistemin yeniden başlatılmasına neden olabilir. Müşterilerin aşağıdaki Geçici Çözümler (Workarounds) bölümünde yer alan geçici çözümü uygulamaları önerilir. Düzeltilmiş yazılım bilgileri Cisco IOS Software Checker üzerinden mevcuttur. SNMP'yi etkinleştirmiş olan ve etkilenen MIB'leri veya OID'leri açıkça hariç tutmamış olan tüm cihazlar savunmasız kabul edilmelidir. Bu zafiyetleri gideren geçici çözümler mevcuttur.
Nasıl düzeltilir
Üreticinin yayımladığı güncellemeleri uygulayın.
CISA son tarihi: 24 Mar 2022Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco ios | 12.2\(33\)sxi, 12.2\(33\)sxi1, 12.2\(50\)se, 12.2\(50\)se1, 12.2\(50\)se2, 12.2\(50\)se3, 12.2\(50\)se4, 12.2\(50\)se5, 12.2\(50\)sg, 12.2\(50\)sg1, 12.2\(50\)sg2, 12.2\(50\)sg3, 12.2\(50\)sg4, 12.2\(50\)sg5, 12.2\(50\)sg6, 12.2\(50\)sg7, 12.2\(50\)sg8, 12.2\(50\)sq, 12.2\(50\)sq1, 12.2\(50\)sq2, 12.2\(50\)sq3, 12.2\(50\)sq4, 12.2\(50\)sq5, 12.2\(50\)sq6, 12.2\(50\)sq7, 12.2\(52\)ex, 12.2\(52\)ex1, 12.2\(52\)ey, 12.2\(52\)ey1, 12.2\(52\)ey1b, 12.2\(52\)ey1c, 12.2\(52\)ey2, 12.2\(52\)ey2a, 12.2\(52\)ey3, 12.2\(52\)ey3a, 12.2\(52\)ey4, 12.2\(52\)se, 12.2\(52\)se1, 12.2\(52\)sg, 12.2\(52\)xo, 12.2\(53\)ex, 12.2\(53\)ey, 12.2\(53\)ez, 12.2\(53\)se, 12.2\(53\)se1, 12.2\(53\)se2, 12.2\(53\)sg, 12.2\(53\)sg1, 12.2\(53\)sg2, 12.2\(53\)sg3, 12.2\(53\)sg4, 12.2\(53\)sg5, 12.2\(53\)sg6, 12.2\(53\)sg7, 12.2\(53\)sg8, 12.2\(53\)sg9, 12.2\(53\)sg10, 12.2\(53\)sg11, 12.2\(54\)se, 12.2\(54\)sg, 12.2\(54\)sg1, 12.2\(54\)wo, 12.2\(54\)xo, 12.2\(55\)ex, 12.2\(55\)ex1, 12.2\(55\)ex2, 12.2\(55\)ex3, 12.2\(55\)ey, 12.2\(55\)ez, 12.2\(55\)se, 12.2\(55\)se1, 12.2\(55\)se2, 12.2\(55\)se3, 12.2\(55\)se4, 12.2\(55\)se5, 12.2\(55\)se6, 12.2\(55\)se7, 12.2\(55\)se8, 12.2\(55\)se9, 12.2\(55\)se10, 12.2\(55\)se11, 12.2\(58\)ex, 12.2\(58\)ey, 12.2\(58\)ey1, 12.2\(58\)ey2, 12.2\(58\)ez, 12.2\(58\)se, 12.2\(58\)se1, 12.2\(58\)se2, 12.2\(60\)ez, 12.2\(60\)ez1, 12.2\(60\)ez2, 12.2\(60\)ez3, 12.2\(60\)ez4, 12.2\(60\)ez5, 12.2\(60\)ez6, 12.2\(60\)ez7, 12.2\(60\)ez8, 12.2\(60\)ez9, 12.2\(60\)ez10, 12.2\(60\)ez11, 15.0\(1\)ex, 15.0\(1\)ey, 15.0\(1\)ey1, 15.0\(1\)ey2, 15.0\(1\)se, 15.0\(1\)se1, 15.0\(1\)se2, 15.0\(1\)se3, 15.0\(1\)xo, 15.0\(1\)xo1, 15.0\(2\)ea1, 15.0\(2\)eb, 15.0\(2\)ec, 15.0\(2\)ed, 15.0\(2\)ed1, 15.0\(2\)eh, 15.0\(2\)ej, 15.0\(2\)ej1, 15.0\(2\)ek, 15.0\(2\)ek1, 15.0\(2\)ex, 15.0\(2\)ex1, 15.0\(2\)ex2, 15.0\(2\)ex3, 15.0\(2\)ex4, 15.0\(2\)ex5, 15.0\(2\)ex8, 15.0\(2\)ex10, 15.0\(2\)ey, 15.0\(2\)ey1, 15.0\(2\)ey2, 15.0\(2\)ey3, 15.0\(2\)ez, 15.0\(2\)se, 15.0\(2\)se1, 15.0\(2\)se2, 15.0\(2\)se3, 15.0\(2\)se4, 15.0\(2\)se5, 15.0\(2\)se6, 15.0\(2\)se7, 15.0\(2\)se9, 15.0\(2\)se10, 15.0\(2\)se10a, 15.0\(2\)sg, 15.0\(2\)sg1, 15.0\(2\)sg2, 15.0\(2\)sg3, 15.0\(2\)sg4, 15.0\(2\)sg5, 15.0\(2\)sg6, 15.0\(2\)sg7, 15.0\(2\)sg8, 15.0\(2\)sg9, 15.0\(2\)sg10, 15.0\(2\)sg11, 15.0\(2\)sqd, 15.0\(2\)sqd1, 15.0\(2\)sqd2, 15.0\(2\)sqd3, 15.0\(2\)sqd5, 15.0\(2\)sqd6, 15.0\(2\)xo, 15.0\(2a\)ex5, 15.0\(2a\)se9, 15.1\(1\)sg, 15.1\(1\)sg1, 15.1\(1\)sg2, 15.1\(2\)sg, 15.1\(2\)sg1, 15.1\(2\)sg2, 15.1\(2\)sg3, 15.1\(2\)sg4, 15.1\(2\)sg5, 15.1\(2\)sg6, 15.1\(2\)sg7, 15.1\(2\)sg8, 15.2\(1\)e, 15.2\(1\)e1, 15.2\(1\)e2, 15.2\(1\)e3, 15.2\(1\)ey, 15.2\(1\)sy, 15.2\(1\)sy0a, 15.2\(1\)sy1, 15.2\(1\)sy1a, 15.2\(1\)sy2, 15.2\(1\)sy3, 15.2\(1\)sy4, 15.2\(2\)e, 15.2\(2\)e1, 15.2\(2\)e2, 15.2\(2\)e3, 15.2\(2\)e4, 15.2\(2\)e5, 15.2\(2\)e5a, 15.2\(2\)ea1, 15.2\(2\)ea2, 15.2\(2\)ea3 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.