CVE-2025-20151
Açıklama
Cisco IOS Software ve Cisco IOS XE Software'in Simple Network Management Protocol Version 3 (SNMPv3) özelliğinin uygulamasındaki bir güvenlik açığı; cihaz yetkisiz bir kaynaktan gelen SNMP trafiğini reddedecek şekilde yapılandırılmış olsa veya SNMPv3 kullanıcı adı yapılandırmadan kaldırılmış olsa bile, kimliği doğrulanmış uzak bir saldırganın etkilenen cihazı SNMP kullanarak sorgulamasına izin verebilir. Bu güvenlik açığı, SNMPv3 yapılandırmasının Cisco IOS Software ve Cisco IOS XE Software başlangıç yapılandırmasında saklanma biçiminden kaynaklanmaktadır. Bir saldırgan, bu güvenlik açığını reddedilmiş olması gereken bir kaynak adresten etkilenen cihazı sorgulayarak istismar edebilir. Başarılı bir istismar, saldırganın reddedilmesi gereken bir kaynaktan SNMP işlemleri gerçekleştirmesine olanak tanıyabilir. Not: Saldırganın SNMPv3 yapılandırması üzerinde herhangi bir kontrolü yoktur. Bu güvenlik açığını istismar etmek için saldırganın geçerli SNMPv3 kullanıcı kimlik bilgilerine sahip olması gerekir. Daha fazla bilgi için bu duyurunun ilgili bölümüne bakın.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco ios_xe_sd-wan | 16.9.1, 16.9.2, 16.9.3, 16.9.4, 16.10.1, 16.10.2, 16.10.3, 16.10.3a, 16.10.3b, 16.10.4, 16.10.5, 16.10.6, 16.11.1, 16.11.1a, 16.11.1b, 16.11.1d, 16.11.1f, 16.11.1s, 16.12.1, 16.12.1a, 16.12.1b, 16.12.1b1, 16.12.1c, 16.12.1d, 16.12.1e, 16.12.2r, 16.12.3, 16.12.4, 16.12.4a, 16.12.5 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.