Informazioni sul CVE-2025-20170

N/A

CWE ID: N/A

Base Score (CVSS): N/A

CVE: CVE-2025-20170

Descrizione: Una vulnerabilità nel sottosistema SNMP di Cisco IOS Software e Cisco IOS XE Software potrebbe consentire a un attaccante autenticato e remoto di causare una condizione di DoS su un dispositivo compromesso. Questa vulnerabilità è dovuta a un’errata gestione degli errori quando si analizzano le richieste SNMP. Un attaccante potrebbe sfruttare questa vulnerabilità inviando una richiesta SNMP craftata a un dispositivo compromesso. Un exploit riuscito potrebbe consentire all’attaccante di far riavviarsi inaspettatamente il dispositivo, causando una condizione di DoS.  Questa vulnerabilità colpisce versioni 1, 2c e 3 di SNMP. Per sfruttare questa vulnerabilità tramite SNMP v2c o versioni precedenti, l’attaccante deve conoscere una stringa di comunità SNMP valida per il sistema compromesso. Per sfruttare questa vulnerabilità tramite SNMP v3, l’attaccante deve avere credenziali SNMP valide per il sistema compromesso.

Vettore di attacco CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:N/I:N/A:H

Punteggio CVSS

Il CVSS è un sistema di valutazione che misura la gravità di una vulnerabilità informatica considerando fattori come l’impatto potenziale, la probabilità di attacco e la facilità di esecuzione.

Punteggio Base (calcolato da AziendaSicura): 7.7 (High)

Riassunto: Accesso: Network, Privilegi: Low, Interazione utente: None, Confidenzialità: None, Integrità: None, Disponibilità: High.

Dettaglio del Vettore

Metrica Valore Significato Descrizione
Attack Vector (AV) N Network L’attacco può essere eseguito da remoto attraverso la rete.
Attack Complexity (AC) L Low L’attacco non richiede condizioni particolari.
Privileges Required (PR) L Low Richiede pochi privilegi.
User Interaction (UI) N None Non è richiesta interazione dell’utente.
Scope (S) C Changed La vulnerabilità impatta su componenti esterni.
Confidentiality Impact (C) N None Nessun impatto sulla riservatezza.
Integrity Impact (I) N None Nessun impatto sull’integrità.
Availability Impact (A) H High Rende il sistema inutilizzabile.

Riferimenti esterni

Prodotti interessati

  • Cisco – IOS
  • Cisco – Cisco IOS XE Software

Relazioni con altri prodotti

Produttore:Cisco
Prodotto: IOS
Anno: 2025
CWE:
CVSS: 0.0

Produttore:Cisco
Prodotto: Cisco IOS XE Software
Anno: 2025
CWE:
CVSS: 0.0