Informazioni sul CVE-2025-20172
N/A
CWE ID: N/A
Base Score (CVSS): N/A
CVE: CVE-2025-20172
Descrizione: Una vulnerabilità nel sottosistema SNMP di Cisco IOS Software, Cisco IOS XE Software e Cisco IOS XR Software potrebbe permettere a un attaccante autenticato e remoto di causare una condizione di DoS su un dispositivo compromesso. Questa vulnerabilità è dovuta a un errata gestione degli errori quando si analizzano le richieste SNMP. Un attaccante potrebbe sfruttare questa vulnerabilità inviando una richiesta SNMP craftata a un dispositivo compromesso. Per Cisco IOS e Cisco IOS XE Software, un exploit riuscito potrebbe consentire all’attaccante di far riavviarsi inaspettatamente il dispositivo, causando una condizione di DoS. Per Cisco IOS XR Software, un exploit potrebbe consentire all’attaccante di far riavviare il processo SNMP, causando una risposta SNMP interrotta dal dispositivo compromesso. I dispositivi che utilizzano Cisco IOS XR Software non si riavvengono. Questa vulnerabilità colpisce versioni 1, 2c e 3 di SNMP. Per sfruttare questa vulnerabilità attraverso SNMP v2c o versioni precedenti, l’attaccante deve conoscere una stringa di comunità SNMP valida per il sistema compromesso. Per sfruttare questa vulnerabilità attraverso SNMP v3, l’attaccante deve avere credenziali SNMP valide per il sistema compromesso.
Vettore di attacco CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:N/I:N/A:H
Punteggio CVSS
Il CVSS è un sistema di valutazione che misura la gravità di una vulnerabilità informatica considerando fattori come l’impatto potenziale, la probabilità di attacco e la facilità di esecuzione.
Riassunto: Accesso: Network, Privilegi: Low, Interazione utente: None, Confidenzialità: None, Integrità: None, Disponibilità: High.
Dettaglio del Vettore
| Metrica | Valore | Significato | Descrizione |
|---|---|---|---|
| Attack Vector (AV) | N | Network | L’attacco può essere eseguito da remoto attraverso la rete. |
| Attack Complexity (AC) | L | Low | L’attacco non richiede condizioni particolari. |
| Privileges Required (PR) | L | Low | Richiede pochi privilegi. |
| User Interaction (UI) | N | None | Non è richiesta interazione dell’utente. |
| Scope (S) | C | Changed | La vulnerabilità impatta su componenti esterni. |
| Confidentiality Impact (C) | N | None | Nessun impatto sulla riservatezza. |
| Integrity Impact (I) | N | None | Nessun impatto sull’integrità. |
| Availability Impact (A) | H | High | Rende il sistema inutilizzabile. |
Riferimenti esterni
Prodotti interessati
- Cisco – IOS
- Cisco – Cisco IOS XR Software
- Cisco – Cisco IOS XE Software
Relazioni con altri prodotti
Produttore:Cisco
Prodotto: IOS
Anno: 2025
CWE:
CVSS: 0.0
Produttore:Cisco
Prodotto: Cisco IOS XE Software
Anno: 2025
CWE:
CVSS: 0.0
Produttore:Cisco
Prodotto: Cisco IOS XR Software
Anno: 2025
CWE:
CVSS: 0.0