CVE-2025-20352

Zusammenfassung

Eine Schwachstelle im Simple Network Management Protocol (SNMP)-Subsystem von Cisco IOS Software und Cisco IOS XE Software könnte Folgendes ermöglichen: Ein authentifizierter, entfernter Angreifer mit niedrigen Berechtigungen könnte eine Denial-of-Service-Bedingung (DoS) auf einem betroffenen Gerät verursachen, das Cisco IOS Software oder Cisco IOS XE Software ausführt. Um die DoS zu verursachen, muss der Angreifer über den Read-Only-Community-String für SNMPv2c oder frühere Versionen oder über gültige SNMPv3-Benutzeranmeldeinformationen verfügen. Ein authentifizierter, entfernter Angreifer mit hohen Berechtigungen könnte Code als Root-Benutzer auf einem betroffenen Gerät ausführen, das Cisco IOS XE Software ausführt. Um Code als Root-Benutzer auszuführen, muss der Angreifer über den Read-Only-Community-String für SNMPv1 oder v2c oder über gültige SNMPv3-Benutzeranmeldeinformationen sowie über administrative Berechtigungen oder Privilege-15-Berechtigungen auf dem betroffenen Gerät verfügen. Ein Angreifer könnte diese Schwachstelle ausnutzen, indem er ein manipuliertes SNMP-Paket über IPv4- oder IPv6-Netzwerke an ein betroffenes Gerät sendet. Diese Schwachstelle ist auf eine Stapelüberlaufbedingung im SNMP-Subsystem der betroffenen Software zurückzuführen. Eine erfolgreiche Ausnutzung könnte es einem Angreifer mit niedrigen Berechtigungen ermöglichen, das betroffene System neu zu starten, was zu einer DoS-Bedingung führt, oder einem Angreifer mit hohen Berechtigungen ermöglichen, beliebigen Code als Root-Benutzer auszuführen und die vollständige Kontrolle über das betroffene System zu erlangen. Hinweis: Diese Schwachstelle betrifft alle Versionen von SNMP.

Quellen

• CVE-2025-20352Informativ

  CVE-2025-20352 Forschungsbericht