🔍 CVE-2025-20312

7.7
CVSS Score
HIGH
2025-09-24
2026-09-26 00:10
✅ 완료

🇰🇷 한글 설명

Cisco IOS XE 소프트웨어의 SNMP 서브시스템에서 발생하는 취약점으로, 인증된 원격 공격자가 특정 SNMP 요청을 보내 장치에 서비스 거부(DoS) 상태를 유발할 수 있습니다. 이 취약점은 SNMP 요청을 파싱할 때 발생하는 부적절한 오류 처리로 인해 발생하며, 공격 성공 시 장치가 예기치 않게 재부팅될 수 있습니다.

💡 쉬운 설명

네트워크 관리 도구인 SNMP에 오류가 있어, 공격자가 특수한 신호를 보내면 장비가 갑자기 꺼졌다 켜지게 만들 수 있습니다. 이로 인해 네트워크 서비스가 중단되는 불편을 겪을 수 있습니다.

🇺🇸 원문 (English)

A vulnerability in the Simple Network Management Protocol (SNMP) subsystem of Cisco IOS XE Software could allow an authenticated, remote attacker to cause a denial of service (DoS) condition on an affected device. This vulnerability is due to improper error handling when parsing a specific SNMP request. An attacker could exploit this vulnerability by sending a specific SNMP request to an affected device. A successful exploit could allow the attacker to cause the device to reload unexpectedly, resulting in a DoS condition. This vulnerability affects SNMP versions 1, 2c, and 3. To exploit this vulnerability through SNMPv2c or earlier, the attacker must know a valid read-write or read-only SNMP community string for the affected system. To exploit this vulnerability through SNMPv3, the attacker must have valid SNMP user credentials for the affected system.

📍 영향받는 시스템

Cisco IOS XE Software (SNMP v1, v2c, v3 사용 시)

⚔️ 공격 벡터

유효한 SNMP 커뮤니티 스트링 또는 사용자 자격 증명을 가진 인증된 공격자가 특수하게 조작된 SNMP 요청을 전송

🛡️ 대응 방법

Cisco에서 제공하는 최신 보안 패치를 적용하거나 SNMP 설정을 보안 권장 사항에 따라 강화

🔧 검증 코드

출력된 결과에서 현재 사용 중인 IOS XE 소프트웨어 버전을 확인하여 Cisco 보안 권고문의 대상 버전인지 대조

Shell / Script
show version | include Cisco IOS XE Software

📊 CVSS Vector String

CVSS Vector
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:N/I:N/A:H