Cisco IOS and IOS XE のリモートコード実行の脆弱性（CVE-2025-20352）

何が起きた

Cisco のネットワーク機器のソフト IOS と IOS XE の SNMP（機器を監視・管理する仕組み）の処理に、スタックという作業用のメモリをあふれさせてしまう弱点が見つかり、実際の悪用が確認されています。ネットワーク経由で、ログイン情報を持つ攻撃者が悪用できます。弱い権限の攻撃者は機器を再起動させて止めることができ、強い権限の攻撃者は IOS XE で root として任意のプログラムを動かし、機器を完全に乗っ取れるおそれがあります。Cisco は、ローカルの管理者のログイン情報が盗まれた後に悪用されたことを確認しています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

SNMP を有効にしている Cisco IOS または IOS XE の機器で、影響のある OID を除外していないものが対象です。SNMP のすべての版が影響を受けます。IOS XR と NX-OS は影響を受けません。停止させるには SNMPv2c 以前の読み取り用コミュニティ文字列か SNMPv3 の利用者情報が、乗っ取るにはさらに管理者（privilege 15）のログイン情報が必要です。

何をすればいい

Cisco の公式の案内を確認し、Cisco Software Checker で自分の版の修正版を調べて更新してください。回避策はありませんが、緩和策として、信頼できる利用者だけに SNMP の利用を許し、show snmp host コマンドで機器を見張り、影響のある OID を snmp-server view で除外する方法が案内されています。

やることチェックリスト

• Cisco Software Checker で修正版を調べる
• IOS と IOS XE を修正版に更新する
• 影響のある OID を SNMP から除外する

用語メモ

SNMP

ネットワーク機器の状態を離れた場所から監視したり、設定を管理したりするための仕組みです。

コミュニティ文字列

SNMP で機器にアクセスするときに使う、合言葉のような文字列です。

OID

SNMP で扱う情報の一つ一つに付けられた番号のような名前です。

root

機器の中ですべての操作ができる、最も強い管理者の権限です。