Risk Letters

Udnyttet sårbarhed

CVE-2017-6742

TLP:CLEAR

Cisco IOS og IOS XE Software SNMP remote code execution-sårbarhed

Simple Network Management Protocol (SNMP)-delsystemet i Cisco IOS og IOS XE indeholder en sårbarhed, der kunne tillader en autentificeret fjernangriber at eksekvere kode eksternt på et påvirket system eller få det påvirkede system til at genstarte.

Fakta

  • Leverandør: Cisco
  • Produkt: IOS and IOS XE Software
  • CVSS: 8.8
  • EPSS (sandsynlighed for udnyttelse inden for 30 dage): 21,4 %
  • På CISA's liste over udnyttede sårbarheder (KEV) siden: 19. april 2023
  • Første kendte udnyttelse: 19. april 2023
  • CISA's frist for amerikanske myndigheder: 10. maj 2023
  • Svaghed: CWE-119
  • Første gang set af Risk Letters: 19. april 2023

Medlemmer ser hvilke nordiske sektorer sårbarheden rammer, og hvad de skal gøre.

Få hele briefet

Data: NVD (public domain), CISA KEV, FIRST EPSS, MITRE ATT&CK, AlienVault OTX. NVD