CVE-2017-6736
ثغرة تنفيذ التعليمات البرمجية عن بُعد في برمجيات Cisco IOS و IOS XE الخاصة بـ SNMP
- تم النشر
- 17/07/2017
- محدث
- 21/10/2025
- تخصيص CNA
- cisco
- الأدلة المرصودة
- 05/01/2018
CVSS الأساسي
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:Hمرتفع · الثلاثين يومًا القادمة
- المئوية
- 99.4%
- تاريخ الموديل
- 21/09/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
CISA معروف باستغلاله
يظهر CVE هذا في كتالوج الثغرات الأمنية المعروفة بـ CISA.
ملخص
يحتوي نظام بروتوكول إدارة الشبكة البسيط (SNMP) في برنامج Cisco IOS وIOS XE على ثغرات أمنية متعددة قد تسمح لمهاجم عن بُعد ومصادَق بتنفيذ تعليمات برمجية عن بُعد على النظام المتأثر أو التسبب في إعادة تشغيل النظام المتأثر. يمكن للمهاجم استغلال هذه الثغرات بإرسال حزمة SNMP مصممة خصيصًا إلى النظام المتأثر عبر IPv4 أو IPv6. فقط حركة المرور الموجهة إلى النظام المتأثر يمكن استخدامها لاستغلال هذه الثغرات. تعود هذه الثغرات إلى حالة تجاوز سعة المخزن المؤقت في نظام SNMP بالبرنامج المتأثر. تؤثر الثغرات على جميع إصدارات SNMP - الإصدارات 1 و2c و3. لاستغلال هذه الثغرات عبر SNMP الإصدار 2c أو إصدار أقدم، يجب أن يعرف المهاجم سلسلة المجتمع للقراءة فقط (read-only community string) الخاصة بالنظام المتأثر. لاستغلال هذه الثغرات عبر SNMP الإصدار 3، يجب أن يكون لدى المهاجم بيانات اعتماد مستخدم للنظام المتأثر. يمكن أن يسمح الاستغلال الناجح للمهاجم بتنفيذ تعليمات برمجية عشوائية والحصول على سيطرة كاملة على النظام المتأثر أو التسبب في إعادة تشغيل النظام المتأثر. يُنصح العملاء بتطبيق الحل البديل الوارد في قسم الحلول البديلة أدناه. تتوفر معلومات البرنامج المُصحح عبر أداة Cisco IOS Software Checker. يجب اعتبار جميع الأجهزة التي تم تمكين SNMP عليها ولم تستبعد صراحةً MIBs أو OIDs المتأثرة أنها معرضة للخطر. توجد حلول بديلة تعالج هذه الثغرات.
المصادر
4- CiscoIOSSNMPToolkitاستغلال
عدة أدوات استغلال تجاوز سعة المخزن المؤقت لبروتوكول SNMP في Cisco iOS (CVE-2017-6736)
- CiscoIOSSNMPToolkitاستغلال
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.