CVE-2017-3881
ثغرة تنفيذ التعليمات البرمجية عن بُعد في Cisco IOS وIOS XE
- تم النشر
- 17/03/2017
- محدث
- 12/01/2026
- تخصيص CNA
- cisco
- الأدلة المرصودة
- 12/04/2017
CVSS الأساسي
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hمرتفع · الثلاثين يومًا القادمة
- المئوية
- 99.9%
- تاريخ الموديل
- 21/09/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
CISA معروف باستغلاله
يظهر CVE هذا في كتالوج الثغرات الأمنية المعروفة بـ CISA.
ملخص
توجد ثغرة أمنية في كود معالجة بروتوكول إدارة المجموعات (Cluster Management Protocol - CMP) في برنامج Cisco IOS وبرنامج Cisco IOS XE يمكن أن تسمح لمهاجم بعيد غير مصادَق بالتسبب في إعادة تشغيل الجهاز المتأثر أو تنفيذ كود عن بُعد بصلاحيات مرتفعة. يستخدم بروتوكول إدارة المجموعات بروتوكول Telnet داخليًا كبروتوكول إشارات وأوامر بين أعضاء المجموعة. تعود هذه الثغرة إلى اجتماع عاملين: (1) عدم تقييد استخدام خيارات Telnet الخاصة بـ CMP على الاتصالات الداخلية المحلية بين أعضاء المجموعة فقط، بل قبول ومعالجة هذه الخيارات عبر أي اتصال Telnet بالجهاز المتأثر؛ و(2) المعالجة غير الصحيحة لخيارات Telnet الخاصة بـ CMP والمُنشأة بشكل غير صالح. يمكن للمهاجم استغلال هذه الثغرة عن طريق إرسال خيارات Telnet خاصة بـ CMP ومُنشأة بشكل غير صالح أثناء إنشاء جلسة Telnet مع جهاز Cisco متأثر مضبوط لقبول اتصالات Telnet. قد يسمح الاستغلال للمهاجم بتنفيذ كود عشوائي والحصول على سيطرة كاملة على الجهاز أو التسبب في إعادة تشغيل الجهاز المتأثر. يؤثر هذا على محولات Catalyst، ومحولات Embedded Service 2020، ووحدة خدمة EtherSwitch المحسّنة للطبقة 2، ووحدة خدمة EtherSwitch المحسّنة للطبقتين 2/3، ووحدة محول Gigabit Ethernet (CGESM) لـ HP، ومحولات IE Industrial Ethernet، ومحول ME 4924-10GE، وRF Gateway 10، ووحدة خدمة SM-X للطبقتين 2/3 EtherSwitch. معرّفات أخطاء Cisco: CSCvd48893.
المصادر
7- CVE-2017-3881استغلال
من إعداد artkond
- cisco-rcePoC
CVE-2017-3881 إثبات المفهوم (PoC) لتنفيذ التعليمات البرمجية عن بُعد في Cisco Catalyst
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.