CVE-2025-20352
Cisco IOS および IOS XE ソフトウェアの SNMP サービス拒否およびリモートコード実行の脆弱性
- 公開済み
- 2025/09/24
- 更新済み
- 2026/02/26
- CNA の割り当て
- cisco
- 観察された証拠
- 2025/09/29
プライマリ CVSS
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:N/I:N/A:H中 · 今後 30 日間
- パーセンタイル
- 98.7%
- モデルの日付
- 2026/10/23
EPSS は統計的な推定値であり、確実性や影響の尺度ではありません。 CVSS、KEV ステータス、暴露、環境と組み合わせます。
CISA が悪用されたことが判明
この CVE は、CISA の既知の悪用された脆弱性カタログに掲載されています。
概要
Cisco IOS Software および Cisco IOS XE Software の Simple Network Management Protocol (SNMP) サブシステムの脆弱性により、以下が引き起こされる可能性があります: 低権限の認証されたリモート攻撃者が、Cisco IOS Software または Cisco IOS XE Software を実行している影響を受けるデバイス上で、サービス拒否 (DoS) 状態を引き起こす可能性があります。DoS を引き起こすには、攻撃者は SNMPv2c 以前の読み取り専用コミュニティストリングまたは有効な SNMPv3 ユーザー資格情報を持っている必要があります。高い権限を持つ認証されたリモート攻撃者は、Cisco IOS XE Software を実行している影響を受けるデバイス上で root ユーザーとしてコードを実行できる可能性があります。root ユーザーとしてコードを実行するには、攻撃者は SNMPv1 または v2c の読み取り専用コミュニティストリングまたは有効な SNMPv3 ユーザー資格情報と、影響を受けるデバイス上の管理権限または特権レベル 15 の資格情報を持っている必要があります。攻撃者は、IPv4 または IPv6 ネットワークを介して影響を受けるデバイスに細工された SNMP パケットを送信することにより、この脆弱性を悪用する可能性があります。この脆弱性は、影響を受けるソフトウェアの SNMP サブシステムにおけるスタックオーバーフロー状態が原因です。悪用に成功すると、低権限の攻撃者は影響を受けるシステムをリロードさせて DoS 状態を引き起こしたり、高い権限の攻撃者は root ユーザーとして任意のコードを実行し、影響を受けるシステムの完全な制御を取得したりする可能性があります。注: この脆弱性は、すべてのバージョンの SNMP に影響します。
ソース
CVE-2025-20352 調査レポート
責任ある使用
脆弱性情報は、自分が所有しているシステム、またはテストを許可されているシステムでのみ使用してください。 Kitploit は公開研究メタデータにリンクしており、エクスプロイト コードや悪意のあるペイロードは保存しません。