CVE-2025-20169
Açıklama
Cisco IOS Software ve Cisco IOS XE Software'in SNMP alt sistemindeki bir güvenlik açığı, kimliği doğrulanmış uzak bir saldırganın etkilenen cihazda bir DoS durumuna neden olmasına izin verebilir. Bu güvenlik açığı, SNMP istekleri ayrıştırılırken hatalı hata yönetiminden kaynaklanmaktadır. Bir saldırgan, etkilenen cihaza özel olarak hazırlanmış bir SNMP isteği göndererek bu güvenlik açığından yararlanabilir. Başarılı bir istismar, saldırganın cihazın beklenmedik şekilde yeniden başlatılmasına neden olmasına ve sonuç olarak bir DoS durumu oluşmasına yol açabilir. Bu güvenlik açığı SNMP versiyon 1, 2c ve 3'ü etkilemektedir. Bu güvenlik açığını SNMP v2c veya daha eski sürümler üzerinden istismar etmek için saldırganın, etkilenen sistem için geçerli bir salt okunur veya okuma-yazma SNMP topluluk dizesini (community string) bilmesi gerekir. Güvenlik açığını SNMP v3 üzerinden istismar etmek için ise saldırganın etkilenen sistem için geçerli SNMP kullanıcı kimlik bilgilerine sahip olması gerekir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco ios | 12.2\(1\), 12.2\(1\)dx, 12.2\(1\)dx1, 12.2\(1\)m0, 12.2\(1\)mb1, 12.2\(1\)xd, 12.2\(1\)xd1, 12.2\(1\)xd2, 12.2\(1\)xd3, 12.2\(1\)xd4, 12.2\(1\)xe, 12.2\(1\)xe1, 12.2\(1\)xe2, 12.2\(1\)xf, 12.2\(1\)xf1, 12.2\(1\)xs, 12.2\(1\)xs1a, 12.2\(1\)xs2, 12.2\(1a\), 12.2\(1a\)xc, 12.2\(1a\)xc1, 12.2\(1a\)xc2, 12.2\(1a\)xc3, 12.2\(1b\), 12.2\(1b\)da, 12.2\(1b\)da1, 12.2\(1c\), 12.2\(1d\), 12.2\(2\)b, 12.2\(2\)b1, 12.2\(2\)b2, 12.2\(2\)b3, 12.2\(2\)b4, 12.2\(2\)b5, 12.2\(2\)b6, 12.2\(2\)b7, 12.2\(2\)bx, 12.2\(2\)bx1, 12.2\(2\)by, 12.2\(2\)by1, 12.2\(2\)by2, 12.2\(2\)by3, 12.2\(2\)dd, 12.2\(2\)dd1, 12.2\(2\)dd2, 12.2\(2\)dd3, 12.2\(2\)dd4, 12.2\(2\)dx3, 12.2\(2\)xa, 12.2\(2\)xa1, 12.2\(2\)xa2, 12.2\(2\)xa3, 12.2\(2\)xa4, 12.2\(2\)xa5, 12.2\(2\)xb1, 12.2\(2\)xb2, 12.2\(2\)xb3, 12.2\(2\)xb5, 12.2\(2\)xb6, 12.2\(2\)xb7, 12.2\(2\)xb8, 12.2\(2\)xb10, 12.2\(2\)xb11, 12.2\(2\)xb12, 12.2\(2\)xb14, 12.2\(2\)xb15, 12.2\(2\)xc, 12.2\(2\)xc1, 12.2\(2\)xc2, 12.2\(2\)xf, 12.2\(2\)xf1, 12.2\(2\)xf2, 12.2\(2\)xg, 12.2\(2\)xh, 12.2\(2\)xh1, 12.2\(2\)xh2, 12.2\(2\)xi, 12.2\(2\)xi1, 12.2\(2\)xi2, 12.2\(2\)xj, 12.2\(2\)xk, 12.2\(2\)xk1, 12.2\(2\)xk2, 12.2\(2\)xk3, 12.2\(2\)xn, 12.2\(2\)xq, 12.2\(2\)xq1, 12.2\(2\)xr, 12.2\(2\)xt, 12.2\(2\)xt2, 12.2\(2\)xt3, 12.2\(2\)xu, 12.2\(2\)yc, 12.2\(2\)yc1, 12.2\(2\)yc2, 12.2\(2\)yc3, 12.2\(2\)yc4, 12.2\(2\)yk, 12.2\(2\)yk1, 12.2\(3\), 12.2\(3a\), 12.2\(3b\), 12.2\(3c\), 12.2\(3d\), 12.2\(3g\), 12.2\(4\)b, 12.2\(4\)b1, 12.2\(4\)b2, 12.2\(4\)b3, 12.2\(4\)b4, 12.2\(4\)b5, 12.2\(4\)b6, 12.2\(4\)b7, 12.2\(4\)b8, 12.2\(4\)bc1, 12.2\(4\)bc1a, 12.2\(4\)bc1b, 12.2\(4\)bw, 12.2\(4\)bw1, 12.2\(4\)bw1a, 12.2\(4\)bw2, 12.2\(4\)bz1, 12.2\(4\)bz2, 12.2\(4\)ja, 12.2\(4\)ja1, 12.2\(4\)mb1, 12.2\(4\)mb2, 12.2\(4\)mb3, 12.2\(4\)mb4, 12.2\(4\)mb5, 12.2\(4\)mb6, 12.2\(4\)mb7, 12.2\(4\)mb8, 12.2\(4\)mb9, 12.2\(4\)mb9a, 12.2\(4\)mb10, 12.2\(4\)mb11, 12.2\(4\)mb12, 12.2\(4\)mb13, 12.2\(4\)mb13a, 12.2\(4\)mb13b, 12.2\(4\)mb13c, 12.2\(4\)xf, 12.2\(4\)xf1, 12.2\(4\)xl, 12.2\(4\)xl1, 12.2\(4\)xl2, 12.2\(4\)xl3, 12.2\(4\)xl4, 12.2\(4\)xl5, 12.2\(4\)xl6, 12.2\(4\)xm, 12.2\(4\)xm1, 12.2\(4\)xm2, 12.2\(4\)xm3, 12.2\(4\)xm4, 12.2\(4\)xr, 12.2\(4\)xv, 12.2\(4\)xv1, 12.2\(4\)xv2, 12.2\(4\)xv3, 12.2\(4\)xv4, 12.2\(4\)xv4a, 12.2\(4\)xv5, 12.2\(4\)xw, 12.2\(4\)ya, 12.2\(4\)ya1, 12.2\(4\)ya2, 12.2\(4\)ya3, 12.2\(4\)ya4, 12.2\(4\)ya5, 12.2\(4\)ya6, 12.2\(4\)ya7, 12.2\(4\)ya8, 12.2\(4\)ya9, 12.2\(4\)ya10, 12.2\(4\)ya11, 12.2\(4\)ya12, 12.2\(4\)yf, 12.2\(4\)yg, 12.2\(4\)yh, 12.2\(5\), 12.2\(5\)da, 12.2\(5\)da1, 12.2\(5a\), 12.2\(5b\), 12.2\(5c\), 12.2\(5d\), 12.2\(6\), 12.2\(6a\), 12.2\(6b\), 12.2\(6c\), 12.2\(6c\)m1, 12.2\(6d\), 12.2\(6e\), 12.2\(6f\), 12.2\(6g\), 12.2\(6h\), 12.2\(6i\), 12.2\(6j\) | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.