Aller au contenu
Patcharo
Retour aux résultats

Vulnérabilités

ÉlevéeKEV

CVE-2017-6742 — Vulnérabilité d'exécution de code à distance SNMP dans les logiciels Cisco IOS et IOS XE

CVE-2017-6742 · Cisco IOS XE Software · CVSS 8.8 · KEV

En bref

Sévérité · CVSS
Élevée8,8CVSS 3.1, Élevée
EPSS
21 %
CISA KEV
Exploitée activement, inscrite depuis le 19 avr. 2023
CERT-FR
Aucun avis ni alerte référencé dans le catalogue
Éditeur
Cisco
Publication · Modification
·
Dernière vérification

Résumé

Une vulnérabilité dans l'implémentation SNMP pourrait permettre à un attaquant authentifié et distant de provoquer un redémarrage du système affecté ou d'exécuter du code à distance. Un attaquant pourrait exploiter cette vulnérabilité en envoyant un paquet SNMP spécialement conçu au périphérique affecté. La vulnérabilité est due à un dépassement de tampon dans la zone de code concernée. La vulnérabilité affecte toutes les versions de SNMP (versions 1, 2c et 3). L'attaquant doit connaître la chaîne de communauté en lecture seule SNMP (SNMP version 2c ou antérieure) ou les identifiants de l'utilisateur (SNMPv3). Une exploitation pourrait permettre à l'attaquant d'exécuter du code arbitraire et d'obtenir un contrôle total du système ou de provoquer un redémarrage du système affecté. Seul le trafic dirigé vers le système affecté peut être utilisé pour exploiter cette vulnérabilité.

Faiblesse : CWE-119

Le titre, la description et les consignes de l’éditeur sont traduits automatiquement par intelligence artificielle (Mistral AI) depuis la fiche CVE en anglais ; un texte dont la traduction n’a pas passé les contrôles de Patcharo reste en anglais. L’avis d’un éditeur est résumé, avec un lien. Identifiants, versions et liens sont repris à l’identique.

Versions affectées et corrigées

Par produit et par branche, telles que les déclarent l’enregistrement CVE et l’avis officiel de l’éditeur. Une version corrigée n’est affichée que si un document la nomme : celui de l’éditeur, ou celui du CERT-FR pour Check Point, avec sa source.

16 branches sans version corrigée précise

Cisco IOS XE Software

Source : CVE-2017-6742cisco-sa-20170629-snmp

  1. 16.5
    Versions affectées16.5.1, 16.5.1b
    Première version corrigéeNon publiée dans les sources suivies
  2. 16.4
    Versions affectées16.4.1, 16.4.2
    Première version corrigéeNon publiée dans les sources suivies
  3. 16.3
    Versions affectées16.3.1, 16.3.1a, 16.3.2, 16.3.3
    5 versions listées16.3.1, 16.3.1a, 16.3.2, 16.3.3, 16.3.4
    Première version corrigéeNon publiée dans les sources suivies
  4. 16.2
    Versions affectées16.2.1, 16.2.2
    Première version corrigéeNon publiée dans les sources suivies
  5. 3.18
    Versions affectées3.18s, 3.18.1s
    Première version corrigéeNon publiée dans les sources suivies
  6. 3.17
    Versions affectées3.17s, 3.17.1s, 3.17.2s, 3.17.3s
    Première version corrigéeNon publiée dans les sources suivies
  7. 3.16
    Versions affectées3.16s, 3.16.1s, 3.16.2s, 3.16.3s
    5 versions listées3.16s, 3.16.1s, 3.16.2s, 3.16.3s, 3.16.5s
    Première version corrigéeNon publiée dans les sources suivies
  8. 3.15
    Versions affectées3.15s, 3.15.1s, 3.15.2s, 3.15.3s
    5 versions listées3.15s, 3.15.1s, 3.15.2s, 3.15.3s, 3.15.4s
    Première version corrigéeNon publiée dans les sources suivies
  9. 3.14
    Versions affectées3.14s, 3.14.1s, 3.14.2s, 3.14.3s
    5 versions listées3.14s, 3.14.1s, 3.14.2s, 3.14.3s, 3.14.4s
    Première version corrigéeNon publiée dans les sources suivies
  10. 3.13
    Versions affectées3.13s, 3.13.1s, 3.13.2s, 3.13.3s
    8 versions listées3.13s, 3.13.1s, 3.13.2s, 3.13.3s, 3.13.4s, 3.13.5s, 3.13.6s, 3.13.7s
    Première version corrigéeNon publiée dans les sources suivies
  11. 3.12
    Versions affectées3.12s, 3.12.1s, 3.12.2s, 3.12.3s
    5 versions listées3.12s, 3.12.1s, 3.12.2s, 3.12.3s, 3.12.4s
    Première version corrigéeNon publiée dans les sources suivies
  12. 3.11
    Versions affectées3.11s, 3.11.1s, 3.11.2s, 3.11.3s
    5 versions listées3.11s, 3.11.1s, 3.11.2s, 3.11.3s, 3.11.4s
    Première version corrigéeNon publiée dans les sources suivies
  13. 3.9
    Versions affectées3.9s, 3.9.1s, 3.9.2s
    Première version corrigéeNon publiée dans les sources suivies
  14. 3.8
    Versions affectées3.8s, 3.8.1s, 3.8.2s
    Première version corrigéeNon publiée dans les sources suivies
  15. 3.7
    Versions affectées3.7s, 3.7.1s, 3.7.2s, 3.7.3s
    10 versions listées3.7s, 3.7.1s, 3.7.2s, 3.7.3s, 3.7.4e, 3.7.4s, 3.7.5e, 3.7.5s, 3.7.6s, 3.7.7s
    Première version corrigéeNon publiée dans les sources suivies
  16. 3.6
    Versions affectées3.6.3e, 3.6.6e
    Première version corrigéeNon publiée dans les sources suivies

L’éditeur indique que des correctifs sont publiés ; les versions par branche figurent dans son avis.

Remédiation

Correctif disponible

Correctif de l’éditeur

Cisco a publié des mises à jour qui corrigent cette vulnérabilité ; son avis les indique.

SourceCisco Security Advisory cisco-sa-20170629-snmp· révisé le 30 juil. 2025

Mesure d’atténuation (éditeur)

Cisco décrit un contournement ou une mesure d’atténuation dans son avis.

SourceCisco Security Advisory cisco-sa-20170629-snmp

Action requise par CISA KEV

Appliquer les mises à jour conformément aux instructions de l'éditeur.

Échéance CISA :

SourceCISA KEV

Dernière vérification le 1 oct. 2026 à 09:31 UTC

Exploitation connue

Ajoutée au catalogue CISA KEV le 19 avr. 2023

Date limite de remédiation fédérale : 10 mai 2023

L’action requise par la CISA figure dans la section Remédiation.

Probabilité d’exploitation de 21 % dans les 30 prochains jours (percentile 98 %).

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

CERT-FR

Aucun avis ni alerte du CERT-FR des deux dernières années ne mentionne cette CVE, pour les éditeurs couverts par Patcharo.

Chronologie

  1. Publication par la source
  2. Ajout au catalogue CISA KEV
  3. Échéance de remédiation CISA
  4. Dernière modification de la fiche source
  5. Calcul du score EPSS
  6. Dernière vérification par Patcharo

Sources officielles

Références

Avis éditeur

Cisco · CISA Known Exploited Vulnerabilities · NVD · FIRST EPSS · Cisco Security Advisory cisco-sa-20170629-snmp

Comment Patcharo lit ces données

Les versions affectées et corrigées viennent des déclarations structurées de l’éditeur et sont comparées aux versions exactes ; le CVSS vient de NVD, l’exploitation de CISA KEV et de l’avis de l’éditeur, la probabilité de FIRST EPSS. Une donnée manquante reste Inconnu et ne devient jamais Non affecté.

Lire la méthodologieLire le guide : Les trains de versions Cisco Secure Firewall : Threat Defense, Management Center et ASA expliqués