CVE-2025-20352

ملخص

هناك ثغرة أمنية في نظام بروتوكول إدارة الشبكات البسيط (SNMP) الفرعي في برنامج Cisco IOS وبرنامج Cisco IOS XE يمكن أن تسمح بما يلي: يمكن لمهاجم عن بُعد مصادَق يتمتع بصلاحيات منخفضة أن يتسبب في حدوث حالة حرمان من الخدمة (DoS) على جهاز متأثر يعمل ببرنامج Cisco IOS أو برنامج Cisco IOS XE. للتسبب في حالة الحرمان من الخدمة، يجب أن يمتلك المهاجم سلسلة المجتمع للقراءة فقط الخاصة بـ SNMPv2c أو إصدار أقدم أو بيانات اعتماد مستخدم صالحة لـ SNMPv3. يمكن لمهاجم عن بُعد مصادَق يتمتع بصلاحيات عالية أن ينفذ تعليمات برمجية بوصفه مستخدم الجذر (root) على جهاز متأثر يعمل ببرنامج Cisco IOS XE. لتنفيذ تعليمات برمجية بوصفه مستخدم الجذر، يجب أن يمتلك المهاجم سلسلة المجتمع للقراءة فقط الخاصة بـ SNMPv1 أو v2c أو بيانات اعتماد مستخدم صالحة لـ SNMPv3، بالإضافة إلى بيانات اعتماد إدارية أو بيانات اعتماد بمستوى privilege 15 على الجهاز المتأثر. يمكن للمهاجم استغلال هذه الثغرة الأمنية عن طريق إرسال حزمة SNMP مصممة خصيصًا إلى جهاز متأثر عبر شبكات IPv4 أو IPv6. تعود هذه الثغرة الأمنية إلى حالة تجاوز سعة المكدس (stack overflow) في نظام SNMP الفرعي للبرنامج المتأثر. قد يسمح الاستغلال الناجح لمهاجم منخفض الصلاحيات بالتسبب في إعادة تشغيل النظام المتأثر، مما يؤدي إلى حالة حرمان من الخدمة، أو يسمح لمهاجم عالي الصلاحيات بتنفيذ تعليمات برمجية عشوائية بوصفه مستخدم الجذر والحصول على سيطرة كاملة على النظام المتأثر. ملاحظة: تؤثر هذه الثغرة الأمنية على جميع إصدارات SNMP.

المصادر

• CVE-2025-20352إعلامية

  تقرير بحثي حول CVE-2025-20352