Risk Letters

Udnyttet sårbarhed

CVE-2017-6740

TLP:CLEAR

Cisco IOS og IOS XE Software SNMP Remote Code Execution-sårbarhed

Simple Network Management Protocol (SNMP) undersystemet i Cisco IOS og IOS XE indeholder en sårbarhed, der kunne tillade en autentificeret, fjern attacker at eksekvere kode på en påvirket system eller få en påvirket system til at genstarte.

Fakta

  • Leverandør: Cisco
  • Produkt: IOS and IOS XE Software
  • CVSS: 8.8
  • EPSS (sandsynlighed for udnyttelse inden for 30 dage): 11,1 %
  • På CISA's liste over udnyttede sårbarheder (KEV) siden: 3. marts 2022
  • Første kendte udnyttelse: 3. marts 2022
  • CISA's frist for amerikanske myndigheder: 24. marts 2022
  • Svaghed: CWE-119
  • Første gang set af Risk Letters: 3. marts 2022

Medlemmer ser hvilke nordiske sektorer sårbarheden rammer, og hvad de skal gøre.

Få hele briefet

Data: NVD (public domain), CISA KEV, FIRST EPSS, MITRE ATT&CK, AlienVault OTX. NVD