CVE-2025-20352

सारांश

Cisco IOS Software और Cisco IOS XE Software के Simple Network Management Protocol (SNMP) सबसिस्टम में एक कमजोरी निम्नलिखित की अनुमति दे सकती है: कम विशेषाधिकारों वाला एक प्रमाणित, दूरस्थ हमलावर Cisco IOS Software या Cisco IOS XE Software चला रहे प्रभावित डिवाइस पर denial of service (DoS) स्थिति उत्पन्न कर सकता है। DoS उत्पन्न करने के लिए, हमलावर के पास SNMPv2c या उससे पहले का read-only community string या मान्य SNMPv3 उपयोगकर्ता क्रेडेंशियल होना चाहिए। उच्च विशेषाधिकारों वाला एक प्रमाणित, दूरस्थ हमलावर Cisco IOS XE Software चला रहे प्रभावित डिवाइस पर root उपयोगकर्ता के रूप में कोड निष्पादित कर सकता है। root उपयोगकर्ता के रूप में कोड निष्पादित करने के लिए, हमलावर के पास SNMPv1 या v2c read-only community string या मान्य SNMPv3 उपयोगकर्ता क्रेडेंशियल और प्रभावित डिवाइस पर प्रशासनिक या privilege 15 क्रेडेंशियल होना चाहिए। एक हमलावर IPv4 या IPv6 नेटवर्क पर प्रभावित डिवाइस पर एक क्राफ्टेड SNMP पैकेट भेजकर इस कमजोरी का फायदा उठा सकता है। यह कमजोरी प्रभावित सॉफ्टवेयर के SNMP सबसिस्टम में stack overflow स्थिति के कारण है। एक सफल शोषण कम-विशेषाधिकार प्राप्त हमलावर को प्रभावित सिस्टम को पुनः लोड करने की अनुमति दे सकता है, जिसके परिणामस्वरूप DoS स्थिति उत्पन्न होती है, या उच्च-विशेषाधिकार प्राप्त हमलावर को root उपयोगकर्ता के रूप में मनमाना कोड निष्पादित करने और प्रभावित सिस्टम पर पूर्ण नियंत्रण प्राप्त करने की अनुमति दे सकता है। नोट: यह कमजोरी SNMP के सभी संस्करणों को प्रभावित करती है।

स्रोत

• CVE-2025-20352जानकारीपूर्ण

  CVE-2025-20352 शोध लेख