According to its self-reported version and configuration, the Cisco IOS software running on the remote device is affected by multiple remote code execution vulnerabilities in the Simple Network Management Protocol (SNMP) subsystem due to multiple buffer overflow conditions.
An unauthenticated, remote attacker can exploit these vulnerabilities, via a specially crafted SNMP packet, to execute arbitrary code.

To exploit these vulnerabilities via SNMP version 2c or earlier, the attacker must know the SNMP read-only community string for the affected system. To exploit these vulnerabilities via SNMP version 3, the attacker must have user credentials for the affected system.

According to its self-reported version and configuration, the Cisco IOS XE software running on the remote device is affected by multiple remote code execution vulnerabilities in the Simple Network Management Protocol (SNMP) subsystem due to multiple buffer overflow conditions.
An unauthenticated, remote attacker can exploit these vulnerabilities, via a specially crafted SNMP packet, to execute arbitrary code.

To exploit these vulnerabilities via SNMP version 2c or earlier, the attacker must know the SNMP read-only community string for the affected system. To exploit these vulnerabilities via SNMP version 3, the attacker must have user credentials for the affected system.

自己報告されたバージョンおよび構成によると、リモートデバイスで実行されているCisco IOSソフトウェアは、複数のオーバーフロー状態があるため、Simple Network Management Protocol（SNMP）サブシステムでリモートで複数のコードが実行される脆弱性の影響を受けます。
認証されていないリモートの攻撃者がこの脆弱性を悪用し、特別に細工されたSNMPパケットを介し、任意のコードを実行する可能性があります。

攻撃者がSNMPバージョン2c以前でこれらの脆弱性をエクスプロイトするには、影響を受けたシステムのSNMP読み出し専用のコミュニティストリングが必要です。攻撃者がSNMPバージョン3でこれらの脆弱性をエクスプロイトするには、影響を受けたシステムの資格情報が必要です。

自己報告されたバージョンおよび設定によると、リモートデバイスで実行されている Cisco IOS XE ソフトウェアは、複数のオーバーフロー状態があるため、Simple Network Management Protocol (SNMP) サブシステムでリモートでコードが実行される複数の脆弱性の影響を受けます。
認証されていないリモートの攻撃者がこの脆弱性を悪用し、特別に細工されたSNMPパケットを介し、任意のコードを実行する可能性があります。

攻撃者がSNMPバージョン2c以前でこれらの脆弱性をエクスプロイトするには、影響を受けたシステムのSNMP読み出し専用のコミュニティストリングが必要です。攻撃者がSNMPバージョン3でこれらの脆弱性をエクスプロイトするには、影響を受けたシステムの資格情報が必要です。

根據其自我報告的版本和組態，遠端裝置上執行的 Cisco IOS 軟體受到簡易網路管理通訊協定 (SNMP) 子系統中的多個遠端程式碼執行弱點影響，這是因為多個緩衝區溢位情形所致。
未經驗證的遠端攻擊者可惡意利用這些弱點，透過特製的 SNMP 封包執行任意程式碼。

若要透過 SNMP 2c 版或更舊版本惡意利用這些弱點，攻擊者必須知道受影響系統的 SNMP 唯讀社群字串。若要透過 SNMP 3 版惡意利用這些弱點，攻擊者必須具備受影響系統的使用者認證。

根據其自我報告的版本和組態，遠端裝置上執行的 Cisco IOS XE 軟體受到簡易網路管理通訊協定 (SNMP) 子系統中的多個遠端程式碼執行弱點影響，這是因為多個緩衝區溢位情形所致。
未經驗證的遠端攻擊者可惡意利用這些弱點，透過特製的 SNMP 封包執行任意程式碼。

若要透過 SNMP 2c 版或更舊版本惡意利用這些弱點，攻擊者必須知道受影響系統的 SNMP 唯讀社群字串。若要透過 SNMP 3 版惡意利用這些弱點，攻擊者必須具備受影響系統的使用者認證。

根据其自我报告的版本和配置，由于多个缓冲区溢出情况，远程设备上运行的 Cisco IOS 软件受到简单网络管理协议 (SNMP) 子系统中多个远程代码执行漏洞的影响。
未经身份验证的远程攻击者可利用这些漏洞，通过特制 SNMP 数据包，执行任意代码。

要通过 SNMP 2c 或更早的版本利用这些漏洞，攻击者必须知道受影响系统的 SNMP 只读社区字符串。要通过 SNMP 版本 3 利用这些漏洞，攻击者必须知道受影响系统的用户凭据。

根据其自我报告的版本和配置，由于多个缓冲区溢出情况，远程设备上运行的 Cisco IOS XE 软件受到简单网络管理协议 (SNMP) 子系统中多个远程代码执行漏洞的影响。
未经身份验证的远程攻击者可利用这些漏洞，通过特制 SNMP 数据包，执行任意代码。

要通过 SNMP 2c 或更早的版本利用这些漏洞，攻击者必须知道受影响系统的 SNMP 只读社区字符串。要通过 SNMP 版本 3 利用这些漏洞，攻击者必须知道受影响系统的用户凭据。

ID	Name	Product	Family	Published	Updated	Severity
101268	Cisco IOS SNMP Packet Handling Remote Buffer Overflow Multiple RCE (cisco-sa-20170629-snmp)	Nessus	CISCO	7/7/2017	9/26/2023	high
101269	Cisco IOS XE SNMP Packet Handling Remote Buffer Overflow Multiple RCE (cisco-sa-20170629-snmp)	Nessus	CISCO	7/7/2017	5/3/2024	high
101268	Cisco IOS SNMPパケットによるリモートでの複数のバッファオーバーフロー状態のRCE処理（cisco-sa-20170629-snmp）	Nessus	CISCO	7/7/2017	9/26/2023	high
101269	Cisco IOS XE SNMPパケットによるリモートでの複数のバッファオーバーフロー状態の処理によるRCE（cisco-sa-20170629-snmp）	Nessus	CISCO	7/7/2017	5/3/2024	high
101268	Cisco IOS SNMP 封包處理遠端緩衝區溢位多個 RCE (cisco-sa-20170629-snmp)	Nessus	CISCO	7/7/2017	9/26/2023	high
101269	Cisco IOS XE SNMP 封包處理遠端緩衝區溢位多個 RCE (cisco-sa-20170629-snmp)	Nessus	CISCO	7/7/2017	5/3/2024	high
101268	Cisco IOS SNMP 数据包处理远程缓冲区溢出多个 RCE (cisco-sa-20170629-snmp)	Nessus	CISCO	7/7/2017	9/26/2023	high
101269	Cisco IOS XE SNMP 数据包处理远程缓冲区溢出多个 RCE (cisco-sa-20170629-snmp)	Nessus	CISCO	7/7/2017	5/3/2024	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high