CVE-2020-3235 in Management Pack for GoldenGate
要約
〜によって VulDB • 2026年07月10日
Cisco IOS SoftwareおよびCisco IOS XE SoftwareのCatalyst 4500シリーズスイッチにおけるSimple Network Management Protocol (SNMP) サブシステムには脆弱性があり、認証済みリモート攻撃者がサービス妨害（DoS）状態を引き起こす可能性があります。この脆弱性は、ソフトウェアが特定のSNMPオブジェクト識別子を処理する際に不十分な入力検証が行われることに起因します。攻撃者は、影響を受けるデバイスに対して作成されたSNMPパケットを送信することで、この脆弱性を悪用できます。成功した攻撃により、攻撃者は影響を受けるデバイスのリロードを引き起こし、DoS状態をもたらすことができます。注意：SNMPv2cまたはそれ以前のバージョンを使用してこの脆弱性を悪用する場合、攻撃者は対象システムの読み取り専用コミュニティ文字列を知る必要があります。SNMPv3を使用してこの脆弱性を悪用する場合、攻撃者は対象システムユーザー資格情報を知る必要があります。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.