Cisco IOS XE SoftwareのSNMPサブシステム内に重大な脆弱性が存在します。この欠陥により、認証されたリモート攻撃者はデバイスのリロードを引き起こし、サービス拒否につながる可能性があります。この問題は、SNMPリクエストの処理中にエラー処理が不適切であることが原因です。SNMPバージョン1、2c、3を含むすべてのSNMPバージョンがこの脆弱性の影響を受けます。攻撃者は、特別に細工されたSNMPリクエストを影響を受けるデバイスに送信することで、これを悪用できます。悪用に成功すると、デバイスが予期せず再起動します。これを悪用するには、攻撃者は有効なSNMPv1またはv2cコミュニティ文字列、またはSNMPv3ユーザー認証情報が必要です。Ciscoはすでにこの脆弱性を修正するためのソフトウェアアップデートをリリースしています。残念ながら、回避策はありませんが、緩和策が実施されています。この脆弱性のセキュリティインパクト評価は「高」と見なされます。