CVE-2017-6736

Résumé

Le sous-système du protocole simple de gestion de réseau (SNMP) des logiciels Cisco IOS et IOS XE contient plusieurs vulnérabilités qui pourraient permettre à un attaquant distant authentifié d'exécuter du code à distance sur un système affecté ou de provoquer le rechargement d'un système affecté. Un attaquant pourrait exploiter ces vulnérabilités en envoyant un paquet SNMP spécialement conçu à un système affecté via IPv4 ou IPv6. Seul le trafic destiné à un système affecté peut être utilisé pour exploiter ces vulnérabilités. Ces vulnérabilités sont dues à un débordement de tampon dans le sous-système SNMP du logiciel affecté. Les vulnérabilités affectent toutes les versions de SNMP — versions 1, 2c et 3. Pour exploiter ces vulnérabilités via SNMP version 2c ou antérieure, l'attaquant doit connaître la chaîne de communauté en lecture seule SNMP du système affecté. Pour exploiter ces vulnérabilités via SNMP version 3, l'attaquant doit disposer d'identifiants utilisateur pour le système affecté. Une exploitation réussie pourrait permettre à l'attaquant d'exécuter du code arbitraire et d'obtenir le contrôle total du système affecté, ou de provoquer le rechargement du système affecté. Les clients sont invités à appliquer la solution de contournement décrite dans la section Workarounds ci-dessous. Les informations sur les versions corrigées sont disponibles via le Cisco IOS Software Checker. Tous les appareils sur lesquels SNMP est activé et qui n'ont pas explicitement exclu les MIB ou OID affectés doivent être considérés comme vulnérables. Il existe des solutions de contournement qui remédient à ces vulnérabilités.

• CiscoIOSSNMPToolkitExploit

  Cisco iOS Kit d'exploitation de débordement SNMP (CVE-2017-6736)