シスコIOSソフトウェアおよびシスコIOS XEソフトウェアのSNMPサブシステムに、深刻な脆弱性が発見されました。この欠陥はCVE-2025-20352として特定され、スタックオーバーフローの状態に起因します。低権限の認証済みリモート攻撃者は、システムのリロードをトリガーすることで、サービス拒否を引き起こすためにこれを悪用できます。この攻撃には、読み取り専用のSNMPv2cコミュニティ文字列または有効なSNMPv3資格情報が必要です。高権限の認証済みリモート攻撃者は、影響を受けるデバイス上でrootユーザーとしてコード実行を達成できます。これには、SNMPv1/v2c読み取り専用コミュニティ文字列または有効なSNMPv3資格情報に加えて、管理者または特権15の資格情報が必要です。攻撃者は、特別に細工されたSNMPパケットをIPv4またはIPv6経由で送信することで、これを悪用できます。この脆弱性はすべてのSNMPバージョンに影響します。シスコは、この脆弱性に対処するためのソフトウェアアップデートをリリースしました。回避策はありませんが、軽減策は利用可能です。この脆弱性のセキュリティ影響評価は「高」です。