CVE-2017-6736

Resumo

O subsistema do Simple Network Management Protocol (SNMP) do software Cisco IOS e IOS XE contém múltiplas vulnerabilidades que podem permitir que um atacante remoto autenticado execute código remotamente num sistema afetado ou faça com que um sistema afetado seja reiniciado. Um atacante pode explorar estas vulnerabilidades ao enviar um pacote SNMP especialmente concebido para um sistema afetado via IPv4 ou IPv6. Apenas tráfego direcionado a um sistema afetado pode ser utilizado para explorar estas vulnerabilidades. As vulnerabilidades devem-se a uma condição de estouro de buffer no subsistema SNMP do software afetado. As vulnerabilidades afetam todas as versões do SNMP — Versões 1, 2c e 3. Para explorar estas vulnerabilidades através do SNMP Versão 2c ou anterior, o atacante deve conhecer a string de comunidade somente-leitura do SNMP para o sistema afetado. Para explorar estas vulnerabilidades através do SNMP Versão 3, o atacante deve ter credenciais de utilizador para o sistema afetado. Uma exploração bem-sucedida pode permitir que o atacante execute código arbitrário e obtenha controlo total do sistema afetado ou faça com que o sistema afetado seja reiniciado. Aconselha-se os clientes a aplicar a mitigação conforme contida na secção Workarounds abaixo. As informações sobre software corrigido estão disponíveis através do Cisco IOS Software Checker. Todos os dispositivos que tenham o SNMP ativado e não tenham excluído explicitamente os MIBs ou OIDs afetados devem ser considerados vulneráveis. Existem mitigações que resolvem estas vulnerabilidades.

• CiscoIOSSNMPToolkitExploit

  Toolkit de exploit de estouro SNMP do Cisco IOS (CVE-2017-6736)

• CiscoIOSSNMPToolkit