PT-2025-5714 · Cisco · Cisco Ios Xe+1

Leg00M · Publicado 2025-02-05 · Atualizado 2025-10-30 · CVE-2025-20169

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.7

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:C/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas: Versões do software Cisco IOS anteriores à versão corrigida Versões do software Cisco IOS XE anteriores à versão corrigida

Descrição: Uma vulnerabilidade no subsistema SNMP pode permitir que um atacante remoto autenticado cause uma condição de DoS em um dispositivo afetado. Isso se deve ao tratamento incorreto de erros ao analisar solicitações SNMP. Um atacante pode explorar essa vulnerabilidade enviando uma solicitação SNMP manipulada para um dispositivo afetado. Uma exploração bem-sucedida pode permitir que o atacante faça o dispositivo recarregar inesperadamente, resultando em uma condição de DoS. Essa vulnerabilidade afeta as versões 1, 2c e 3 do SNMP. Para explorar essa vulnerabilidade via SNMP v2c ou anterior, o atacante deve conhecer uma string de comunidade SNMP válida de leitura-gravação ou somente leitura para o sistema afetado. Para explorar essa vulnerabilidade via SNMP v3, o atacante deve possuir credenciais de usuário SNMP válidas para o sistema afetado.

Recomendações: Para o software Cisco IOS, atualize para uma versão que inclua a correção para essa vulnerabilidade. Para o software Cisco IOS XE, atualize para uma versão que inclua a correção para essa vulnerabilidade. Como solução alternativa temporária, considere restringir o acesso ao subsistema SNMP até que uma correção esteja disponível. Restrinja o acesso ao dispositivo afetado para minimizar o risco de exploração. Evite usar a string de comunidade SNMP ou as credenciais de usuário SNMP no endpoint de API afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

DoS

Enumeração de Fraquezas

CWE-805

Identificadores relacionados

BDU:2025-04966

CVE-2025-20169

ZDI-25-270

Produtos afetados

Cisco Ios

Cisco Ios Xe

Referências · 12

• https://bdu.fstec.ru/vul/2025-04966 · Nota de Segurança
• https://zerodayinitiative.com/advisories/ZDI-25-270 · Nota de Segurança
• https://t.me/cvenotify/127632 · Publicação no Telegram
• https://twitter.com/SystemTek_UK/status/1919460294549536864 · Publicação no Twitter
• https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-snmp-dos-sdxnSUcW · Aviso do Fabricante
• https://t.me/cvedetector/17313 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1887182686353043509 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-20169 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2025-20169 · Aviso do Fabricante
• https://twitter.com/CCBalert/status/1887887787531145288 · Publicação no Twitter
• https://t.me/cveNotify/141053 · Publicação no Telegram
• https://twitter.com/cracbot/status/1888905854537421302 · Publicação no Twitter