According to its self-reported version, Cisco IOS-XE Software is affected by multiple vulnerabilities.

  - A vulnerability in the SNMP subsystem of Cisco IOS Software and Cisco IOS XE Software could allow an     authenticated, remote attacker to cause a DoS condition on an affected device. This vulnerability is due     to improper error handling when parsing SNMP requests. An attacker could exploit this vulnerability by     sending a crafted SNMP request to an affected device. A successful exploit could allow the attacker to     cause the device to reload unexpectedly, resulting in a DoS condition. This vulnerability affects     SNMP versions 1, 2c, and 3. To exploit this vulnerability through SNMP v2c or earlier, the attacker must     know a valid read-write or read-only SNMP community string for the affected system. To exploit this     vulnerability through SNMP v3, the attacker must have valid SNMP user credentials for the affected system.
    (CVE-2025-20169, CVE-2025-20170, CVE-2025-20171, CVE-2025-20173, CVE-2025-20174, CVE-2025-20175,     CVE-2025-20176)

  - A vulnerability in the SNMP subsystem of Cisco IOS Software, Cisco IOS XE Software, and Cisco IOS XR     Software could allow an authenticated, remote attacker to cause a DoS condition on an affected device.
    This vulnerability is due to improper error handling when parsing SNMP requests. An attacker could exploit     this vulnerability by sending a crafted SNMP request to an affected device. For Cisco IOS and IOS XE     Software, a successful exploit could allow the attacker to cause the device to reload unexpectedly,     resulting in a DoS condition. For Cisco IOS XR Software, a successful exploit could allow the attacker to     cause the SNMP process to restart, resulting in an interrupted SNMP response from an affected device.
    Devices that are running Cisco IOS XR Software will not reload. This vulnerability affects SNMP     versions 1, 2c, and 3. To exploit this vulnerability through SNMP v2c or earlier, the attacker must know a     valid read-write or read-only SNMP community string for the affected system. To exploit this vulnerability     through SNMP v3, the attacker must have valid SNMP user credentials for the affected system.
    (CVE-2025-20172)

Please see the included Cisco BIDs and Cisco Security Advisory for more information.

According to its self-reported version, Cisco IOS is affected by multiple vulnerabilities.

  - A vulnerability in the SNMP subsystem of Cisco IOS Software and Cisco IOS XE Software could allow an     authenticated, remote attacker to cause a DoS condition on an affected device. This vulnerability is due     to improper error handling when parsing SNMP requests. An attacker could exploit this vulnerability by     sending a crafted SNMP request to an affected device. A successful exploit could allow the attacker to     cause the device to reload unexpectedly, resulting in a DoS condition. This vulnerability affects     SNMP versions 1, 2c, and 3. To exploit this vulnerability through SNMP v2c or earlier, the attacker must     know a valid read-write or read-only SNMP community string for the affected system. To exploit this     vulnerability through SNMP v3, the attacker must have valid SNMP user credentials for the affected system.
    (CVE-2025-20169, CVE-2025-20170, CVE-2025-20171, CVE-2025-20173, CVE-2025-20174, CVE-2025-20175,     CVE-2025-20176)

  - A vulnerability in the SNMP subsystem of Cisco IOS Software, Cisco IOS XE Software, and Cisco IOS XR     Software could allow an authenticated, remote attacker to cause a DoS condition on an affected device.
    This vulnerability is due to improper error handling when parsing SNMP requests. An attacker could exploit     this vulnerability by sending a crafted SNMP request to an affected device. For Cisco IOS and IOS XE     Software, a successful exploit could allow the attacker to cause the device to reload unexpectedly,     resulting in a DoS condition. For Cisco IOS XR Software, a successful exploit could allow the attacker to     cause the SNMP process to restart, resulting in an interrupted SNMP response from an affected device.
    Devices that are running Cisco IOS XR Software will not reload. This vulnerability affects SNMP     versions 1, 2c, and 3. To exploit this vulnerability through SNMP v2c or earlier, the attacker must know a     valid read-write or read-only SNMP community string for the affected system. To exploit this vulnerability     through SNMP v3, the attacker must have valid SNMP user credentials for the affected system.
    (CVE-2025-20172)

Please see the included Cisco BIDs and Cisco Security Advisory for more information.

根據其自我報告的版本，Cisco IOS XE 軟體受到多個弱點影響。

  Cisco IOS 軟體和 IOS XE 軟體的 SNMP 子系統中有一個弱點，經驗證的遠端攻擊者可藉以在受影響的裝置上造成 DoS 情況。此弱點之所以存在，是剖析 SNMP 要求時不當處理錯誤所致。攻擊者可藉由向受影響的裝置傳送特製的 SNMP 要求來利用此弱點。若成功利用此弱點，攻擊者即可造成裝置意外重新載入，進而導致 DoS 情形。此弱點影響 SNMP 版本 1、2c 和 3。要透過 SNMP v2c 或更早版本利用此弱點，攻擊者必須知道受影響系統的有效讀寫或唯讀 SNMP 社群字串。要透過 SNMP v3 利用此弱點，攻擊者必須擁有受影響系統的有效 SNMP 使用者認證。
    (CVE-2025-20169、CVE-2025-20170、CVE-2025-20171、CVE-2025-20173、CVE-2025-20174、CVE-2025-20175、CVE-2025-20176)

  Cisco IOS 軟體、Cisco IOS XE 軟體和 Cisco IOS XR 軟體的 SNMP 子系統中有一個弱點，經驗證的遠端攻擊者可藉以在受影響的裝置上造成 DoS 情況。
    此弱點之所以存在，是剖析 SNMP 要求時不當處理錯誤所致。攻擊者可藉由向受影響的裝置傳送特製的 SNMP 要求來利用此弱點。對於 Cisco IOS 和 Cisco IOS XE 軟體，若成功利用此弱點，攻擊者即可造成裝置意外重新載入，進而導致 DoS 情形。對於 Cisco IOS XR 軟體，若成功利用此弱點，攻擊者可造成 SNMP 處理程序重新啟動，進而導致受影響裝置的 SNMP 回應中斷。
    執行 Cisco IOS XR 軟體的裝置將不會重新載入。此弱點影響 SNMP 版本 1、2c 和 3。要透過 SNMP v2c 或更早版本利用此弱點，攻擊者必須知道受影響系統的有效讀寫或唯讀 SNMP 社群字串。要透過 SNMP v3 利用此弱點，攻擊者必須擁有受影響系統的有效 SNMP 使用者認證。
    (CVE-2025-20172)

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全公告。

根據其自我報告的版本，Cisco IOS 受到多個弱點影響。

  Cisco IOS 軟體和 IOS XE 軟體的 SNMP 子系統中有一個弱點，經驗證的遠端攻擊者可藉以在受影響的裝置上造成 DoS 情況。此弱點之所以存在，是剖析 SNMP 要求時不當處理錯誤所致。攻擊者可藉由向受影響的裝置傳送特製的 SNMP 要求來利用此弱點。若成功利用此弱點，攻擊者即可造成裝置意外重新載入，進而導致 DoS 情形。此弱點影響 SNMP 版本 1、2c 和 3。要透過 SNMP v2c 或更早版本利用此弱點，攻擊者必須知道受影響系統的有效讀寫或唯讀 SNMP 社群字串。要透過 SNMP v3 利用此弱點，攻擊者必須擁有受影響系統的有效 SNMP 使用者認證。
    (CVE-2025-20169、CVE-2025-20170、CVE-2025-20171、CVE-2025-20173、CVE-2025-20174、CVE-2025-20175、CVE-2025-20176)

  Cisco IOS 軟體、Cisco IOS XE 軟體和 Cisco IOS XR 軟體的 SNMP 子系統中有一個弱點，經驗證的遠端攻擊者可藉以在受影響的裝置上造成 DoS 情況。
    此弱點之所以存在，是剖析 SNMP 要求時不當處理錯誤所致。攻擊者可藉由向受影響的裝置傳送特製的 SNMP 要求來利用此弱點。對於 Cisco IOS 和 Cisco IOS XE 軟體，若成功利用此弱點，攻擊者即可造成裝置意外重新載入，進而導致 DoS 情形。對於 Cisco IOS XR 軟體，若成功利用此弱點，攻擊者可造成 SNMP 處理程序重新啟動，進而導致受影響裝置的 SNMP 回應中斷。
    執行 Cisco IOS XR 軟體的裝置將不會重新載入。此弱點影響 SNMP 版本 1、2c 和 3。要透過 SNMP v2c 或更早版本利用此弱點，攻擊者必須知道受影響系統的有效讀寫或唯讀 SNMP 社群字串。要透過 SNMP v3 利用此弱點，攻擊者必須擁有受影響系統的有效 SNMP 使用者認證。
    (CVE-2025-20172)

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全公告。

根据其自我报告的版本，Cisco IOS-XE 软件受到多个漏洞的影响。

  Cisco IOS 软件和 IOS XE 软件的 SNMP 子系统中存在漏洞，经身份验证的远程攻击者可以利用此漏洞对受影响的设备造成拒绝服务情况。此漏洞是由于解析 SNMP 请求时未正确处理错误所导致。攻击者可通过将特制的 SNMP 请求发送到受影响的设备来利用此漏洞。若成功利用这些漏洞，攻击者就可以使设备意外重新加载，进而导致出现 DoS 情况。此漏洞影响 SNMP 版本 1、2c 和 3 。要通过 SNMP v2c 或更早版本利用此漏洞，攻击者必须知晓受影响系统的有效读写或只读 SNMP 团体字符串。要通过 SNMP v3 利用此漏洞，攻击者必须拥有受影响系统的有效 SNMP 用户凭证。
    （CVE-2025-20169、CVE-2025-20170、CVE-2025-20171、CVE-2025-20173、CVE-2025-20174、CVE-2025-20175、CVE-2025-20176）

  Cisco IOS 软件、Cisco IOS XE 软件和 IOS XE 软件的 SNMP 子系统中存在漏洞，经身份验证的远程攻击者可以利用此漏洞对受影响的设备造成拒绝服务情况。
    此漏洞是由于解析 SNMP 请求时未正确处理错误所导致。攻击者可通过将特制的 SNMP 请求发送到受影响的设备来利用此漏洞。对于 Cisco IOS 和 IOS XE 软件，若成功利用此漏洞，攻击者就可以使设备意外重新加载，进而导致出现 DoS 情况。对于 Cisco IOS XR 软件，若成功利用此漏洞，攻击者便可使 SNMP 进程重新启动，从而导致来自受影响设备的 SNMP 响应中断。
    运行 Cisco IOS XR 软件的设备不会重新加载。此漏洞影响 SNMP 版本 1、2c 和 3 。要通过 SNMP v2c 或更早版本利用此漏洞，攻击者必须知晓受影响系统的有效读写或只读 SNMP 团体字符串。要通过 SNMP v3 利用此漏洞，攻击者必须拥有受影响系统的有效 SNMP 用户凭证。
    (CVE-2025-20172)

请参阅随附的 Cisco BID 和 Cisco 安全公告，了解更多信息。

根据其自我报告的版本，Cisco IOS 受到多个漏洞影响。

  Cisco IOS 软件和 IOS XE 软件的 SNMP 子系统中存在漏洞，经身份验证的远程攻击者可以利用此漏洞对受影响的设备造成拒绝服务情况。此漏洞是由于解析 SNMP 请求时未正确处理错误所导致。攻击者可通过将特制的 SNMP 请求发送到受影响的设备来利用此漏洞。若成功利用这些漏洞，攻击者就可以使设备意外重新加载，进而导致出现 DoS 情况。此漏洞影响 SNMP 版本 1、2c 和 3 。要通过 SNMP v2c 或更早版本利用此漏洞，攻击者必须知晓受影响系统的有效读写或只读 SNMP 团体字符串。要通过 SNMP v3 利用此漏洞，攻击者必须拥有受影响系统的有效 SNMP 用户凭证。
    （CVE-2025-20169、CVE-2025-20170、CVE-2025-20171、CVE-2025-20173、CVE-2025-20174、CVE-2025-20175、CVE-2025-20176）

  Cisco IOS 软件、Cisco IOS XE 软件和 IOS XE 软件的 SNMP 子系统中存在漏洞，经身份验证的远程攻击者可以利用此漏洞对受影响的设备造成拒绝服务情况。
    此漏洞是由于解析 SNMP 请求时未正确处理错误所导致。攻击者可通过将特制的 SNMP 请求发送到受影响的设备来利用此漏洞。对于 Cisco IOS 和 IOS XE 软件，若成功利用此漏洞，攻击者就可以使设备意外重新加载，进而导致出现 DoS 情况。对于 Cisco IOS XR 软件，若成功利用此漏洞，攻击者便可使 SNMP 进程重新启动，从而导致来自受影响设备的 SNMP 响应中断。
    运行 Cisco IOS XR 软件的设备不会重新加载。此漏洞影响 SNMP 版本 1、2c 和 3 。要通过 SNMP v2c 或更早版本利用此漏洞，攻击者必须知晓受影响系统的有效读写或只读 SNMP 团体字符串。要通过 SNMP v3 利用此漏洞，攻击者必须拥有受影响系统的有效 SNMP 用户凭证。
    (CVE-2025-20172)

请参阅随附的 Cisco BID 和 Cisco 安全公告，了解更多信息。

自己報告されたバージョンによると、Cisco IOS-XE ソフトウェアは複数の脆弱性の影響を受けます。

  - Cisco IOS ソフトウェアおよび Cisco IOS XE ソフトウェアの SNMP サブシステムの脆弱性により、認証されたリモート攻撃者が影響を受けるデバイスで DoS 状態を引き起こす可能性があります。この脆弱性は、SNMP リクエストを解析する際のエラー処理が不適切であることが原因です。攻撃者が、影響を受けるデバイスに細工された SNMP リクエストを送信することにより、この脆弱性を悪用する可能性があります。悪用に成功すると、攻撃者がデバイスを予期せずにリロードさせ、DoS 状態を引き起こす可能性があります。この脆弱性は、SNMP バージョン 1、2c、および 3 に影響します。SNMP v2c 以前を介してこの脆弱性を悪用するには、攻撃者は影響を受けるシステムの有効な読み取り/書き込みまたは読み取り専用の SNMP コミュニティ文字列を知っている必要があります。SNMP v3 を通じてこの脆弱性を悪用するには、攻撃者は影響を受けるシステムに対して有効な SNMP ユーザー認証情報を持っている必要があります。
    (CVE-2025-20169、CVE-2025-20170、CVE-2025-20171、CVE-2025-20173、CVE-2025-20174、CVE-2025-20175、CVE-2025-20176)

  - Cisco IOS ソフトウェア、Cisco IOS XE ソフトウェア、および Cisco IOS XR ソフトウェアの SNMP サブシステムの脆弱性により、認証されたリモート攻撃者が影響を受けるデバイスで DoS 状態を引き起こす可能性があります。
    この脆弱性は、SNMP リクエストを解析する際のエラー処理が不適切であることが原因です。攻撃者が、影響を受けるデバイスに細工された SNMP リクエストを送信することにより、この脆弱性を悪用する可能性があります。Cisco IOS および IOS XE ソフトウェアの場合、攻撃者がエクスプロイトに成功すると、デバイスが予期せずリロードされ、DoS 状態が発生する可能性があります。Cisco IOS XR ソフトウェアの場合、悪用に成功した攻撃者は SNMP プロセスを再起動させ、影響を受けるデバイスからの SNMP 応答を中断させる可能性があります。
    Cisco IOS XR ソフトウェアを実行しているデバイスは、リロードされません。この脆弱性は、SNMP バージョン 1、2c、および 3 に影響します。SNMP v2c 以前を介してこの脆弱性を悪用するには、攻撃者は影響を受けるシステムの有効な読み取り/書き込みまたは読み取り専用の SNMP コミュニティ文字列を知っている必要があります。SNMP v3 を通じてこの脆弱性を悪用するには、攻撃者は影響を受けるシステムに対して有効な SNMP ユーザー認証情報を持っている必要があります。
    (CVE-2025-20172)

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

自己報告されたバージョンによると、Cisco IOS は複数の脆弱性の影響を受けます。

  - Cisco IOS ソフトウェアおよび Cisco IOS XE ソフトウェアの SNMP サブシステムの脆弱性により、認証されたリモート攻撃者が影響を受けるデバイスで DoS 状態を引き起こす可能性があります。この脆弱性は、SNMP リクエストを解析する際のエラー処理が不適切であることが原因です。攻撃者が、影響を受けるデバイスに細工された SNMP リクエストを送信することにより、この脆弱性を悪用する可能性があります。悪用に成功すると、攻撃者がデバイスを予期せずにリロードさせ、DoS 状態を引き起こす可能性があります。この脆弱性は、SNMP バージョン 1、2c、および 3 に影響します。SNMP v2c 以前を介してこの脆弱性を悪用するには、攻撃者は影響を受けるシステムの有効な読み取り/書き込みまたは読み取り専用の SNMP コミュニティ文字列を知っている必要があります。SNMP v3 を通じてこの脆弱性を悪用するには、攻撃者は影響を受けるシステムに対して有効な SNMP ユーザー認証情報を持っている必要があります。
    (CVE-2025-20169、CVE-2025-20170、CVE-2025-20171、CVE-2025-20173、CVE-2025-20174、CVE-2025-20175、CVE-2025-20176)

  - Cisco IOS ソフトウェア、Cisco IOS XE ソフトウェア、および Cisco IOS XR ソフトウェアの SNMP サブシステムの脆弱性により、認証されたリモート攻撃者が影響を受けるデバイスで DoS 状態を引き起こす可能性があります。
    この脆弱性は、SNMP リクエストを解析する際のエラー処理が不適切であることが原因です。攻撃者が、影響を受けるデバイスに細工された SNMP リクエストを送信することにより、この脆弱性を悪用する可能性があります。Cisco IOS および IOS XE ソフトウェアの場合、攻撃者がエクスプロイトに成功すると、デバイスが予期せずリロードされ、DoS 状態が発生する可能性があります。Cisco IOS XR ソフトウェアの場合、悪用に成功した攻撃者は SNMP プロセスを再起動させ、影響を受けるデバイスからの SNMP 応答を中断させる可能性があります。
    Cisco IOS XR ソフトウェアを実行しているデバイスは、リロードされません。この脆弱性は、SNMP バージョン 1、2c、および 3 に影響します。SNMP v2c 以前を介してこの脆弱性を悪用するには、攻撃者は影響を受けるシステムの有効な読み取り/書き込みまたは読み取り専用の SNMP コミュニティ文字列を知っている必要があります。SNMP v3 を通じてこの脆弱性を悪用するには、攻撃者は影響を受けるシステムに対して有効な SNMP ユーザー認証情報を持っている必要があります。
    (CVE-2025-20172)

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

ID	Name	Product	Family	Published	Updated	Severity
215125	Cisco IOS XE Software SNMP DoS (cisco-sa-snmp-dos-sdxnSUcW)	Nessus	CISCO	2/7/2025	3/24/2025	high
215126	Cisco IOS Software SNMP DoS (cisco-sa-snmp-dos-sdxnSUcW)	Nessus	CISCO	2/7/2025	3/24/2025	high
215125	Cisco IOS XE 軟體 SNMP DoS (cisco-sa-snmp-dos-sdxnSUcW)	Nessus	CISCO	2/7/2025	3/24/2025	high
215126	Cisco IOS 軟體 SNMP DoS (cisco-sa-snmp-dos-sdxnSUcW)	Nessus	CISCO	2/7/2025	3/24/2025	high
215125	Cisco IOS XE 软件 SNMP DoS (cisco-sa-snmp-dos-sdxnSUcW)	Nessus	CISCO	2/7/2025	3/24/2025	high
215126	Cisco IOS 软件 SNMP DoS (cisco-sa-snmp-dos-sdxnSUcW)	Nessus	CISCO	2/7/2025	3/24/2025	high
215125	Cisco IOS XE ソフトウェアの SNMP DoS (cisco-sa-snmp-dos-sdxnSUcW)	Nessus	CISCO	2/7/2025	3/24/2025	high
215126	Cisco IOS ソフトウェアの SNMP DoS (cisco-sa-snmp-dos-sdxnSUcW)	Nessus	CISCO	2/7/2025	3/24/2025	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high