Risk Letters

Udnyttet sårbarhed

CVE-2017-6744

TLP:CLEAR

Cisco IOS Software SNMP Remote Code Execution-sårbarhed

Simple Network Management Protocol (SNMP) undersystemet i Cisco IOS 1 indeholder en sårbarhed, der kunne tillade en autentificeret, fjern attacker at eksekvere kode på en påvirket system eller få en påvirket system til at genstarte. En attacker kunne udnytte disse sårbarheder ved at sende en specialfremstillet SNMP-pakke til en påvirket system via IPv4 eller IPv6.

Fakta

  • Leverandør: Cisco
  • Produkt: IOS software
  • CVSS: 8.8
  • EPSS (sandsynlighed for udnyttelse inden for 30 dage): 7,3 %
  • På CISA's liste over udnyttede sårbarheder (KEV) siden: 3. marts 2022
  • Første kendte udnyttelse: 3. marts 2022
  • CISA's frist for amerikanske myndigheder: 24. marts 2022
  • Svaghed: CWE-119
  • Første gang set af Risk Letters: 3. marts 2022

Medlemmer ser hvilke nordiske sektorer sårbarheden rammer, og hvad de skal gøre.

Få hele briefet

Data: NVD (public domain), CISA KEV, FIRST EPSS, MITRE ATT&CK, AlienVault OTX. NVD