CVE-2017-6736

总结

Cisco IOS 和 IOS XE 软件的简单网络管理协议（SNMP）子系统包含多个漏洞，这些漏洞可能允许经过身份验证的远程攻击者在受影响系统上远程执行代码，或导致受影响系统重新加载。攻击者可以通过 IPv4 或 IPv6 向受影响系统发送特制的 SNMP 数据包来利用这些漏洞。只有定向到受影响系统的流量才能用于利用这些漏洞。这些漏洞是由于受影响软件的 SNMP 子系统存在缓冲区溢出情况所致。这些漏洞影响所有版本的 SNMP——版本 1、2c 和 3。要通过 SNMP 版本 2c 或更早版本利用这些漏洞，攻击者必须知道受影响系统的 SNMP 只读团体字符串。要通过 SNMP 版本 3 利用这些漏洞，攻击者必须拥有受影响系统的用户凭据。成功利用这些漏洞可能允许攻击者执行任意代码并获得受影响系统的完全控制权，或导致受影响系统重新加载。建议客户应用下文“变通办法”部分中包含的变通办法。可通过 Cisco IOS Software Checker 获取已修复软件的信息。所有已启用 SNMP 且未明确排除受影响 MIB 或 OID 的设备都应视为易受攻击。存在解决这些漏洞的变通办法。

• CiscoIOSSNMPToolkit漏洞利用

  Cisco iOS SNMP 溢出利用工具包 (CVE-2017-6736)

• CiscoIOSSNMPToolkit漏洞利用

  Cisco iOS SNMP溢出利用工具包 (CVE-2017-6736)

• CiscoSpectreTakeoverPoC

  一个使用近期 Cisco SMP 漏洞（CVE-2017-6736）链入 Spectre（CVE-2017-5753 和 CVE-2017-5715）的 POC 链式利用。