シスコのIOSソフトウェアおよびシスコのIOS XEソフトウェアのSimple Network Management Protocol（SNMP）のIPv4アクセス制御リスト（ACL）機能の実装に脆弱性が存在します。この脆弱性により、認証されていない遠隔の攻撃者が、SNMPトラフィックを拒否するように設定されている場合でも、影響を受けるデバイスに対するSNMPポーリングを実行できる可能性があります。この脆弱性は、シスコのIOSソフトウェアおよびシスコのIOS XEソフトウェアがSNMP用の拡張IPv4 ACLをサポートしていないが、管理者がSNMPサーバーの構成に拡張名付きIPv4 ACLを設定できるため、警告メッセージなしで設定できるため発生します。これにより、SNMPリスニングプロセスにACLが適用されません。攻撃者は、影響を受けるデバイスに対するSNMPポーリングを実行することでこの脆弱性を悪用できます。攻撃が成功すると、攻撃者は拒否されるべきSNMP操作を実行できる可能性があります。ただし、攻撃者はSNMP ACL構成を制御できず、有効なSNMPバージョン2c（SNMPv2c）コミュニティ文字列またはSNMPバージョン3（SNMPv3）ユーザー資格情報が必要です。IPv6 ACL構成を使用したSNMPは影響を受けません。詳細については、このアドバイザリーの詳細セクションを参照してください。シスコはこの脆弱性を解決するソフトウェア更新をリリースしました。回避策もあります。このアドバイザリーは、以下のリンクで利用可能です。 https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-snmp-uwBXfqwwセキュリティ影響評価：中CVE：CVE-2024-20373