CVE-2025-20312 in IOS XE
요약
\~에 의해 VulDB • 2026. 06. 21.
Cisco IOS XE 소프트웨어의 단순 네트워크 관리 프로토콜(SNMP) 서브시스템에는 취약점이 존재하며, 이를 통해 인증된 원격 공격자가 영향을 받는 장치에서 서비스 거부(DoS) 상태를 유발할 수 있습니다.
이 취약점은 특정 SNMP 요청을 구문 분석할 때 부적절한 오류 처리가 이루어지기 때문에 발생합니다. 공격자는 영향을 받는 장치로 특정 SNMP 요청을 전송하여 이 취약점을 악용할 수 있습니다. 성공적인 악용 시 공격자가 장치에 예기치 않은 재부팅을 유발하여 DoS 상태를 초래할 수 있습니다.
이 취약점은 SNMP 버전 1, 2c 및 3에 영향을 미칩니다. SNMPv2c 또는 이전 버전을 통해 이 취약점을 악용하려면 공격자가 영향을 받는 시스템에 대한 유효한 읽기-쓰기 또는 읽기 전용 SNMP 커뮤니티 문자열을 알고 있어야 합니다. SNMPv3를 통해 이 취약점을 악용하려면 공격자가 영향을 받는 시스템에 대한 유효한 SNMP 사용자 자격 증명을 가지고 있어야 합니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.