1. セキュリティ対策ラボ
  2. セキュリティニュース
  3. 情報セキュリティ
  4. Cisco IOS／IOS XE の SNMPに脆弱性(CVE-2025-20352)

Cisco IOS／IOS XE の SNMPに脆弱性(CVE-2025-20352)

セキュリティニュース

投稿日時: 更新日時:

Cisco IOS／IOS XE の SNMPに脆弱性(CVE-2025-20352)

2025年9月 Cisco(シスコ)は、IOSおよびIOS XEに実装されたSNMPサブシステムのスタックオーバーフロー（CWE-121）について、脆弱性 CVE-2025-20352を公表しました。影響デバイスに対し、IPv4/IPv6経由の細工パケットで攻撃が可能です。

影響範囲（対象製品・バージョン）

Cisco IOS Software／Cisco IOS XE Software：脆弱なリリースを実行中でSNMPの全バージョンが有効、かつ問題のOIDを除外していない機器は影響。また、Meraki MS390／Cisco Catalyst 9300（Meraki CS 17 以前）も影響します。

※IOS XR、NX-OS は影響しません

自機の影響確認（クイックチェック）

  • SNMP有効確認

    • v1/v2c：show running-config | include snmp-server community に出力があれば有効。

    • v3：

      show running-config | include snmp-server group
      show snmp user

      両方に出力があればSNMPv3が有効。

  • バージョン確認：現在のIOS/IOS XE リリース番号を控え、Software Checkerで該当可否とFirst Fixedを確認。

  • 運用見直し：ROコミュニティの桁数・乱数性／不要なSNMPの無効化／SNMPv3移行（Auth/Priv）／管理者資格情報の棚卸し。

自機が脆弱かはFixed Softwareの表（Cisco Software Checker）で該当リリースとFirst Fixedを必ず確認してください。

対応

  • Cisco提供の修正済みリリースへアップグレードしてください。

  • 具体的なFirst Fixed／Combined First FixedはCisco Software Checkerで自リリースを入力して確認。

  • Meraki CS 17 以前の MS390／Catalyst 9300は、IOS XE 17.15.4aへ更新。

暫定的には影響を受けるシステムへのSNMPアクセスを信頼できるユーザーのみに制限することで、一時的に問題を軽減できますがアップデートする事をお勧めします。

関連記事

Cisco、IOS XE Wireless LANコントローラーの脆弱性に対する詳細解説が公開(CVE-2025-20188)Cisco、IOS XE Wireless LANコントローラーの脆弱性に対する詳細解説が公開(CVE-2025-20188) Cisco、IOS XE Wireless LANコントローラーの重大脆弱性に対するセキュリティアップデートを公開Cisco、IOS XE Wireless LANコントローラーの重大脆弱性に対するセキュリティアップデートを公開 生成AIで安全対策が突破される脆弱性を発見主要なLLMに有効なプロンプト インジェクション「Policy Puppetry」-サイバー攻撃への悪用が容易 シスコがパスワード スプレー攻撃に悪用された脆弱性(CVE-2024-20481)を修正シスコがパスワード スプレー攻撃に悪用された脆弱性(CVE-2024-20481)を修正 Cisco Nexus 30009000 の IS-IS 処理を再起動させるDoS脆弱性(CVE-2025-20241)Cisco Nexus 3000/9000 の IS-IS 処理を再起動させるDoS脆弱性(CVE-2025-20241) Cisco URWBで重大な脆弱性 (CVE-2024-20418)Cisco URWBで重大な脆弱性 (CVE-2024-20418) 偽のGoogle MeetページでPowerShellを実行させマルウェアを実行させるサイバー攻撃のキャンペーン偽のGoogle MeetページでPowerShellを実行させマルウェアを実行させるサイバー攻撃のキャンペーン Ciscoの7年前の脆弱性 CVE-2018-0171 を悪用したサイバー攻撃が再燃　今なお多数の機器が影響下にCiscoの7年前の脆弱性 CVE-2018-0171 を悪用したサイバー攻撃が再燃　今なお多数の機器が影響下に Cisco ISEクラウド版で危険度の高い脆弱性(CVE-2025-20286)-リモート攻撃で設定改ざんやサービス妨害の恐れCisco ISEクラウド版で危険度の高い脆弱性(CVE-2025-20286)-リモート攻撃で設定改ざんやサービス妨害の恐れ