CVE-2017-6742

概要

SNMP実装の脆弱性により、認証されたリモートの攻撃者が、影響を受けるシステムのリロードを引き起こしたり、リモートでコードを実行したりする可能性があります。攻撃者は、影響を受けるデバイスに細工されたSNMPパケットを送信することで、この脆弱性を悪用する可能性があります。  この脆弱性は、影響を受けるコード領域のバッファオーバーフローが原因です。この脆弱性は、SNMPのすべてのバージョン（バージョン1、2c、3）に影響します。攻撃者は、SNMP読み取り専用コミュニティ文字列（SNMPバージョン2c以前）またはユーザー資格情報（SNMPv3）を知っている必要があります。悪用に成功すると、攻撃者が任意のコードを実行してシステムの完全な制御を取得したり、影響を受けるシステムのリロードを引き起こしたりする可能性があります。この脆弱性を悪用するには、影響を受けるシステム宛てのトラフィックのみが使用可能です。

• Cisco-IOS-Exploitation-JAGUAR_TOOTH-CVE-2017-6742-Reconstruction研究

  JAGUAR_TOOTH マルウェア（APT28）の包括的・100%無制限の技術分析。SASTRA_ADI_WIGUNA による Cisco IOS SNMP 悪用、ROP チェーン、メモリ常駐型スパイ活動戦術の高精度な再構築。