Trusted Design

CVE-2017-6737 の詳細

CVEの情報

説明:
A vulnerability in the SNMP implementation of could allow an authenticated, remote attacker to cause a reload of the affected system or to remotely execute code. An attacker could exploit this vulnerability by sending a crafted SNMP packet to the affected device.  The vulnerability is due to a buffer overflow in the affected code area. The vulnerability affects all versions of SNMP (versions 1, 2c, and 3). The attacker must know the SNMP read only community string (SNMP version 2c or earlier) or the user credentials (SNMPv3). An exploit could allow the attacker to execute arbitrary code and obtain full control of the system or to cause a reload of the affected system. Only traffic directed to the affected system can be used to exploit this vulnerability.

CVE更新日: 2017-07-17 21:29:00.243000

CVSSバージョン: 3.1

CVSSスコア: 8.8

KEVの情報

KEV更新日: 2022-03-03

EPSSの情報

EPSSは脆弱性が今後30日以内に悪用される確率を予測するスコアリングシステムで、FIRST（Forum of Incident Response and Security Teams）が提供しています。
EPSSのスコアが高いということは、攻撃されるリスクが高いことを意味するので、早めの対策が必要です。

EPSSスコア: 0.452400000

EPSS更新日: 2026-10-20 00:00:00

SSVCの情報

SSVCはカーネギーメロン大学ソフトウェア工学研究所が提案する脆弱性の評価手法です。ステークホルダーごとに脆弱性対応の優先度を決定することを支援します。
本サイトでは、CVE、KEV、EPSSの内容からExploitation（悪用状況）、Technical Impact（技術的影響）、Automatable（自動攻撃の可否）を判定します。

Exploitation: active

Technical Impact: high

Automatable: False

AIを使った解説

解説:

CVE-2017-6737について、以下の観点で解説します。

1. 脆弱性の概要

Cisco IOSおよびIOS XEソフトウェアのSNMP（Simple Network Management Protocol）実装におけるバッファオーバーフローの脆弱性です。この脆弱性を悪用されると、認証済みのリモート攻撃者が、細工されたSNMPパケットを影響を受けるデバイスに送信することにより、当該システムのリロード（サービス運用妨害）を引き起こしたり、リモートで任意のコードを実行したりする可能性があります。

1.1 影響

  • リモートからの任意のコード実行（RCE）
  • システムを完全に制御される可能性
  • サービス運用妨害（DoS）：影響を受けるシステムのリロードを引き起こす
  • データ漏洩や重大な運用への影響が発生する可能性

1.2 深刻度

  • CVSSv3.0基本評価値: 8.8 (High)
    • 攻撃元区分 (AV): ネットワーク (N)
    • 攻撃条件の複雑さ (AC): 低 (L)
    • 必要な特権レベル (PR): 低 (L)
    • ユーザーインタラクション (UI): 不要 (N)
    • スコープ (S): 変更なし (U)
    • 機密性への影響 (C): 高 (H)
    • 完全性への影響 (I): 高 (H)
    • 可用性への影響 (A): 高 (H)
  • 米国のCISA（Cybersecurity and Infrastructure Security Agency）の「Known Exploited Vulnerabilities Catalog (KEV)」に記載されており、2022年3月24日までに修正が推奨されています。

2. 対象となる環境

2.1 影響を受けるOSバージョン

  • Cisco IOS Software
  • Cisco IOS XE Software
  • CVEの記録には、12.1(3)XI、12.2(4)B、12.2(15)Bなど、合計942の affected version が列挙されています。

2.2 影響を受ける設定

  • 脆弱なCisco IOS SoftwareまたはCisco IOS XE Softwareリリースを実行しているデバイス。
  • SNMPが有効になっているデバイス。
  • すべてのSNMPバージョン（バージョン1、2c、および3）が影響を受けます。
  • 攻撃者は、SNMP読み取り専用コミュニティ文字列（SNMPv2c以前の場合）またはユーザー資格情報（SNMPv3の場合）を知っている必要があります。
  • 影響を受けるMIB（Management Information Base）またはOID（Object Identifier）が明示的に除外されていないデバイスも対象となります。

3. 影響を受けた時の兆候

  • 予期しないシステムのリロードや再起動
  • システムの不正な制御
  • データ侵害
  • 運用の中断

4. 推奨対策

4.1 本対策

  • ベンダーの指示に従ってアップデートを適用してください。Ciscoはこの脆弱性に対処するための無償のソフトウェアアップデートをリリースしています。
  • Cisco Software Checkerを使用して、現在使用しているCisco IOSおよびIOS XE Softwareのバージョンが影響を受けるかどうかを確認してください。
  • CISA KEVカタログに記載されているため、パッチ管理サイクルにおいて修正作業を優先的に実施する必要があります。

4.2 暫定回避策（緩和策）

  • 直ちにアップデートを適用できない場合、SNMP機能を無効にすることを検討してください。
  • または、以下のMIBを無効にするか除外することを検討してください。
    • ADSL-LINE-MIB
    • ALPS-MIB
    • CISCO-ADSL-DMT-LINE-MIB
    • CISCO-BSTUN-MIB
    • CISCO-MAC-AUTH-BYPASS-MIB
    • CISCO-SLB-EXT-MIB
    • CISCO-VOICE-DNIS-MIB
    • CISCO-VOICE-NUMBER-EXPANSION-MIB
    • TN3270E-RT-MIB

5. その他解説すべき観点

  • この脆弱性は、2017年7月17日に公開されました。
  • Cisco PSIRTは、公開時にこの脆弱性（および関連するCVE群）に対するエクスプロイトの存在を認識していました。
  • 本脆弱性（CVE-2017-6737）は、SNMPに関連する一連の脆弱性（CVE-2017-6736からCVE-2017-6744）の一部です。

参照したサイト

NVDサイト

NVDでCVEの詳細を見る

戻る