CVE-2017-6736

Zusammenfassung

Das Subsystem für das Simple Network Management Protocol (SNMP) von Cisco IOS und IOS XE Software enthält mehrere Schwachstellen, die es einem authentifizierten, entfernten Angreifer ermöglichen könnten, Code auf einem betroffenen System remote auszuführen oder ein betroffenes System neu zu laden. Ein Angreifer könnte diese Schwachstellen ausnutzen, indem er ein manipuliertes SNMP-Paket über IPv4 oder IPv6 an ein betroffenes System sendet. Nur Datenverkehr, der direkt an ein betroffenes System gerichtet ist, kann zur Ausnutzung dieser Schwachstellen verwendet werden. Die Schwachstellen sind auf eine Pufferüberlaufbedingung im SNMP-Subsystem der betroffenen Software zurückzuführen. Die Schwachstellen betreffen alle Versionen von SNMP – Versionen 1, 2c und 3. Um diese Schwachstellen über SNMP Version 2c oder älter auszunutzen, muss der Angreifer den SNMP-Read-Only-Community-String für das betroffene System kennen. Um diese Schwachstellen über SNMP Version 3 auszunutzen, muss der Angreifer über Benutzeranmeldedaten für das betroffene System verfügen. Eine erfolgreiche Ausnutzung könnte es dem Angreifer ermöglichen, beliebigen Code auszuführen und die volle Kontrolle über das betroffene System zu erlangen oder das betroffene System neu zu laden. Kunden wird empfohlen, den in dem Abschnitt „Workarounds“ unten enthaltenen Workaround anzuwenden. Informationen zu korrigierter Software sind über den Cisco IOS Software Checker verfügbar. Alle Geräte, auf denen SNMP aktiviert ist und die die betroffenen MIBs oder OIDs nicht ausdrücklich ausgeschlossen haben, sollten als verwundbar betrachtet werden. Es gibt Workarounds, die diese Schwachstellen beheben.

• CiscoIOSSNMPToolkitExploit

  Cisco iOS SNMP Overflow Exploit Toolkit (CVE-2017-6736)