Куда я попал?
SECURITM это SGRC система, ? автоматизирующая процессы в службах информационной безопасности. SECURITM помогает построить и управлять ИСПДн, КИИ, ГИС, СМИБ/СУИБ, банковскими системами защиты.
А еще SECURITM это место для обмена опытом и наработками для служб безопасности.

CVE-2025-20312

PUBLISHED 24.09.2025

CNA: cisco

Обновлено: 24.09.2025
A vulnerability in the Simple Network Management Protocol (SNMP) subsystem of Cisco IOS XE Software could allow an authenticated, remote attacker to cause a denial of service (DoS) condition on an affected device. This vulnerability is due to improper error handling when parsing a specific SNMP request. An attacker could exploit this vulnerability by sending a specific SNMP request to an affected device. A successful exploit could allow the attacker to cause the device to reload unexpectedly, resulting in a DoS condition. This vulnerability affects SNMP versions 1, 2c, and 3. To exploit this vulnerability through SNMPv2c or earlier, the attacker must know a valid read-write or read-only SNMP community string for the affected system. To exploit this vulnerability through SNMPv3, the attacker must have valid SNMP user credentials for the affected system.

CWE

Идентификатор Описание
CWE-835 Бесконечный цикл (зацикливание)

БДУ ФСТЭК

Идентификатор Описание
BDU:2025-11719 Уязвимость реализации протокола SNMP операционных систем Cisco IOS XE, позволяющая нарушителю вызвать отказ в обслуживании

Доп. Информация

Product Status

Cisco IOS XE Software
Product: Cisco IOS XE Software
Vendor: Cisco
Default status: Не определен
Версии:
Затронутые версии Статус
Наблюдалось в версии 17.2.1 affected
Наблюдалось в версии 17.2.1r affected
Наблюдалось в версии 17.2.1a affected
Наблюдалось в версии 17.2.1v affected
Наблюдалось в версии 17.2.2 affected
Наблюдалось в версии 17.2.3 affected
Наблюдалось в версии 17.3.1 affected
Наблюдалось в версии 17.3.2 affected
Наблюдалось в версии 17.3.3 affected
Наблюдалось в версии 17.3.1a affected
Наблюдалось в версии 17.3.1w affected
Наблюдалось в версии 17.3.2a affected
Наблюдалось в версии 17.3.1x affected
Наблюдалось в версии 17.3.1z affected
Наблюдалось в версии 17.3.4 affected
Наблюдалось в версии 17.3.5 affected
Наблюдалось в версии 17.3.4a affected
Наблюдалось в версии 17.3.6 affected
Наблюдалось в версии 17.3.4b affected
Наблюдалось в версии 17.3.4c affected
Наблюдалось в версии 17.3.5a affected
Наблюдалось в версии 17.3.5b affected
Наблюдалось в версии 17.3.7 affected
Наблюдалось в версии 17.3.8 affected
Наблюдалось в версии 17.3.8a affected
Наблюдалось в версии 17.4.1 affected
Наблюдалось в версии 17.4.2 affected
Наблюдалось в версии 17.4.1a affected
Наблюдалось в версии 17.4.1b affected
Наблюдалось в версии 17.4.2a affected
Наблюдалось в версии 17.5.1 affected
Наблюдалось в версии 17.5.1a affected
Наблюдалось в версии 17.6.1 affected
Наблюдалось в версии 17.6.2 affected
Наблюдалось в версии 17.6.1w affected
Наблюдалось в версии 17.6.1a affected
Наблюдалось в версии 17.6.1x affected
Наблюдалось в версии 17.6.3 affected
Наблюдалось в версии 17.6.1y affected
Наблюдалось в версии 17.6.1z affected
Наблюдалось в версии 17.6.3a affected
Наблюдалось в версии 17.6.4 affected
Наблюдалось в версии 17.6.1z1 affected
Наблюдалось в версии 17.6.5 affected
Наблюдалось в версии 17.6.6 affected
Наблюдалось в версии 17.6.6a affected
Наблюдалось в версии 17.6.5a affected
Наблюдалось в версии 17.6.7 affected
Наблюдалось в версии 17.6.8 affected
Наблюдалось в версии 17.6.8a affected
Наблюдалось в версии 17.7.1 affected
Наблюдалось в версии 17.7.1a affected
Наблюдалось в версии 17.7.1b affected
Наблюдалось в версии 17.7.2 affected
Наблюдалось в версии 17.10.1 affected
Наблюдалось в версии 17.10.1a affected
Наблюдалось в версии 17.10.1b affected
Наблюдалось в версии 17.8.1 affected
Наблюдалось в версии 17.8.1a affected
Наблюдалось в версии 17.9.1 affected
Наблюдалось в версии 17.9.1w affected
Наблюдалось в версии 17.9.2 affected
Наблюдалось в версии 17.9.1a affected
Наблюдалось в версии 17.9.1x affected
Наблюдалось в версии 17.9.1y affected
Наблюдалось в версии 17.9.3 affected
Наблюдалось в версии 17.9.2a affected
Наблюдалось в версии 17.9.1x1 affected
Наблюдалось в версии 17.9.3a affected
Наблюдалось в версии 17.9.4 affected
Наблюдалось в версии 17.9.1y1 affected
Наблюдалось в версии 17.9.5 affected
Наблюдалось в версии 17.9.4a affected
Наблюдалось в версии 17.9.5a affected
Наблюдалось в версии 17.9.5b affected
Наблюдалось в версии 17.9.6 affected
Наблюдалось в версии 17.9.6a affected
Наблюдалось в версии 17.9.7 affected
Наблюдалось в версии 17.9.5e affected
Наблюдалось в версии 17.9.5f affected
Наблюдалось в версии 17.9.7a affected
Наблюдалось в версии 17.9.7b affected
Наблюдалось в версии 17.11.1 affected
Наблюдалось в версии 17.11.1a affected
Наблюдалось в версии 17.12.1 affected
Наблюдалось в версии 17.12.1w affected
Наблюдалось в версии 17.12.1a affected
Наблюдалось в версии 17.12.1x affected
Наблюдалось в версии 17.12.2 affected
Наблюдалось в версии 17.12.3 affected
Наблюдалось в версии 17.12.2a affected
Наблюдалось в версии 17.12.1y affected
Наблюдалось в версии 17.12.1z affected
Наблюдалось в версии 17.12.4 affected
Наблюдалось в версии 17.12.3a affected
Наблюдалось в версии 17.12.1z1 affected
Наблюдалось в версии 17.12.1z2 affected
Наблюдалось в версии 17.12.4a affected
Наблюдалось в версии 17.12.5 affected
Наблюдалось в версии 17.12.4b affected
Наблюдалось в версии 17.12.1z3 affected
Наблюдалось в версии 17.12.5a affected
Наблюдалось в версии 17.12.1z4 affected
Наблюдалось в версии 17.12.5b affected
Наблюдалось в версии 17.12.5c affected
Наблюдалось в версии 17.13.1 affected
Наблюдалось в версии 17.13.1a affected
Наблюдалось в версии 17.14.1 affected
Наблюдалось в версии 17.14.1a affected
Наблюдалось в версии 17.15.1 affected
Наблюдалось в версии 17.15.1w affected
Наблюдалось в версии 17.15.1a affected
Наблюдалось в версии 17.15.2 affected
Наблюдалось в версии 17.15.1b affected
Наблюдалось в версии 17.15.1x affected
Наблюдалось в версии 17.15.1z affected
Наблюдалось в версии 17.15.3 affected
Наблюдалось в версии 17.15.2c affected
Наблюдалось в версии 17.15.2a affected
Наблюдалось в версии 17.15.1y affected
Наблюдалось в версии 17.15.2b affected
Наблюдалось в версии 17.15.3a affected
Наблюдалось в версии 17.15.3b affected
Наблюдалось в версии 17.16.1 affected
Наблюдалось в версии 17.16.1a affected
Наблюдалось в версии 17.17.1 affected
 

Ссылки

CISA ADP Vulnrichment

Обновлено: 24.09.2025
Этот блок содержит дополнительную информацию, предоставленную программой CVE для этой уязвимости.

SSVC

Exploitation Automatable Technical Impact Версия Дата доступа
none no partial 2.0.3 24.09.2025

Мы используем cookie-файлы, чтобы получить статистику, которая помогает нам улучшить сервис для вас с целью персонализации сервисов и предложений. Вы может прочитать подробнее о cookie-файлах или изменить настройки браузера. Продолжая пользоваться сайтом, вы даёте согласие на использование ваших cookie-файлов и соглашаетесь с Политикой обработки персональных данных.