Description
The Simple Network Management Protocol (SNMP) subsystem of Cisco IOS and IOS XE Software contains multiple vulnerabilities that could allow an authenticated, remote attacker to remotely execute code on an affected system or cause an affected system to reload. An attacker could exploit these vulnerabilities by sending a crafted SNMP packet to an affected system via IPv4 or IPv6. Only traffic directed to an affected system can be used to exploit these vulnerabilities. The vulnerabilities are due to a buffer overflow condition in the SNMP subsystem of the affected software. The vulnerabilities affect all versions of SNMP - Versions 1, 2c, and 3. To exploit these vulnerabilities via SNMP Version 2c or earlier, the attacker must know the SNMP read-only community string for the affected system. To exploit these vulnerabilities via SNMP Version 3, the attacker must have user credentials for the affected system. A successful exploit could allow the attacker to execute arbitrary code and obtain full control of the affected system or cause the affected system to reload. Customers are advised to apply the workaround as contained in the Workarounds section below. Fixed software information is available via the Cisco IOS Software Checker. All devices that have enabled SNMP and have not explicitly excluded the affected MIBs or OIDs should be considered vulnerable. There are workarounds that address these vulnerabilities.
Affected products
Version statuses are supplied by the assigning organization. Consult the original record for detailed ranges and platform conditions.
Cisco IOS
12.1(3)XIaffected12.2(1b)DAaffected12.2(5)DAaffected12.2(7)DAaffected12.2(12)DAaffected12.2(10)DA5affected12.2(12)DA10affected12.2(10)DAaffected12.2(12)DA1affected12.2(12)DA6affected12.2(10)DA8affected12.2(12)DA8affected12.2(12)DA11affected12.2(12)DA9affected12.2(12)DA4affected12.2(10)DA3affected12.2(5)DA1affected12.2(12)DA13affected12.2(12)DA12affected12.2(12)DA7affected12.2(1b)DA1affected12.2(10)DA1affected12.2(10)DA6affected12.2(10)DA4affected12.2(12)DA2affected12.2(12)DA3affected12.2(10)DA2affected12.2(12)DA5affected12.2(10)DA7affected12.2(10)DA9affected12.2(4)XL2affected12.2(4)XMaffected12.2(4)XM3affected12.2(4)XM2affected12.2(4)XM4affected12.2(4)XM1affected12.2(3d)affected12.2(5b)affected12.2(1)XS1aaffected12.2(4)YAaffected12.2(4)YA6affected12.2(4)YA3affected12.2(4)YA4affected12.2(4)YA1affected12.2(4)YA11affected12.2(4)YA2affected12.2(4)YA9affected12.2(4)YA8affected12.2(4)YA5affected12.2(4)YA12affected12.2(4)YA10affected12.2(4)YA7affected12.2(4)YGaffected12.2(2)XF2affected12.2(2)DD2affected12.2(1)XDaffected12.2(1)XD4affected12.2(1)XD3affected12.2(1)XD1affected12.2(2)XHaffected12.2(2)XH2affected12.2(2)XIaffected12.2(2)XI1affected12.2(2)XI2affected12.2(2)XKaffected12.2(2)XK3affected12.2(2)XK2affected12.2(4)BW1aaffected12.2(2)BXaffected12.2(2)BX1affected12.2(15)BZ2affected12.2(2)DX3affected12.2(8)YJaffected12.2(8)YJ1affected12.2(8)YNaffected12.2(9)YOaffected12.2(9)YO3affected12.2(9)YO2affected12.2(9)YO1affected12.2(9)YO4affected12.2(1a)XCaffected12.2(2)XCaffected12.2(1a)XC1affected12.2(1a)XC3affected12.2(2)XC1affected12.2(1a)XC2affected12.2(2)XC2affected12.2(11)YP3affected12.2(8)YMaffected12.2(11)YUaffected12.2(11)YVaffected12.2(11)YV1affected12.2(13)ZGaffected12.2(13)ZHaffected12.2(13)ZH9affected12.2(13)ZH2affected12.2(13)ZH8affected12.2(13)ZH10affected12.2(13)ZH4affected12.2(13)ZH3affected12.2(13)ZH7affected12.2(13)ZH6affected12.3(9a)affected12.3(15)affected12.3(19)affected12.3(10f)affected12.3(10a)affected12.3(1)affected12.3(1a)affected12.3(10)affected12.3(10b)affected12.3(10c)affected12.3(10d)affected12.3(10e)affected12.3(12b)affected12.3(12a)affected12.3(12c)affected12.3(12d)affected12.3(12e)affected12.3(12)affected12.3(13)affected12.3(13a)affected12.3(13b)affected12.3(15a)affected12.3(16)affected12.3(17)affected12.3(17a)affected12.3(17b)affected12.3(18)affected12.3(20)affected12.3(3f)affected12.3(3e)affected12.3(3g)affected12.3(3c)affected12.3(3b)affected12.3(3a)affected12.3(3)affected12.3(3i)affected12.3(3h)affected12.3(5c)affected12.3(5b)affected12.3(5a)affected12.3(5)affected12.3(5f)affected12.3(5e)affected12.3(5d)affected12.3(6f)affected12.3(6e)affected12.3(6c)affected12.3(6b)affected12.3(6a)affected12.3(6)affected12.3(9d)affected12.3(9e)affected12.3(9)affected12.3(9b)affected12.3(9c)affected12.3(16a)affected12.3(15b)affected12.3(21)affected12.3(22)affected12.3(21b)affected12.3(23)affected12.3(26)affected12.3(20a)affected12.3(22a)affected12.3(25)affected12.3(17c)affected12.3(24)affected12.3(19a)affected12.3(24a)affected12.3(18a)affected12.3(11)Taffected12.3(7)T12affected12.3(11)T11affected12.3(11)T10affected12.3(14)T7affected12.3(14)Taffected12.3(8)Taffected12.3(2)Taffected12.3(4)Taffected12.3(7)Taffected12.3(8)T9affected12.3(2)T9affected12.3(8)T6affected12.3(4)T2aaffected12.3(4)T9affected12.3(4)T4affected12.3(2)T1affected12.3(11)T5affected12.3(7)T3affected12.3(2)T2affected12.3(8)T3affected12.3(4)T7affected12.3(8)T7affected12.3(11)T8affected12.3(7)T2affected12.3(8)T4affected12.3(8)T8affected12.3(14)T5affected12.3(11)T3affected12.3(4)T10affected12.3(2)T4affected12.3(8)T10affected12.3(14)T2affected12.3(4)T2affected12.3(7)T7affected12.3(7)T10affected12.3(7)T4affected12.3(11)T6affected12.3(7)T11affected12.3(4)T6affected12.3(2)T3affected12.3(2)T5affected12.3(2)T6affected12.3(4)T3affected12.3(14)T3affected12.3(2)T8affected12.3(11)T4affected12.3(7)T9affected12.3(8)T11affected12.3(11)T9affected12.3(7)T8affected12.3(4)T1affected12.3(8)T5affected12.3(4)T11affected12.3(4)T8affected12.3(14)T1affected12.3(11)T2affected12.3(7)T6affected12.3(2)T7affected12.3(11)T7affected12.3(7)T1affected12.3(14)T6affected12.3(8)T1affected12.3(2)XAaffected12.3(2)XA4affected12.3(2)XA7affected12.3(2)XA3affected12.3(2)XA6affected12.3(2)XA5affected12.3(4)XQaffected12.3(4)XQ1affected12.3(11)XLaffected12.3(11)XL1affected12.3(4)XK3affected12.3(4)XK1affected12.3(4)XK4affected12.3(4)XKaffected12.3(4)XK2affected12.3(7)XI1baffected12.3(7)XI2aaffected12.3(7)XI1caffected12.3(7)XI8caffected12.3(4)XGaffected12.3(4)XG3affected12.3(4)XG1affected12.3(4)XG4affected12.3(4)XG2affected12.3(4)XG5affected12.3(2)XFaffected12.3(2)XEaffected12.3(2)XE5affected12.3(2)XE2affected12.3(2)XE1affected12.3(2)XE4affected12.3(2)XE3affected12.3(4)XDaffected12.3(4)XD4affected12.3(4)XD1affected12.3(4)XD3affected12.3(4)XD2affected12.3(2)XCaffected12.3(2)XC2affected12.3(2)XC1affected12.2(25)SE2affected12.2(29)SV2affected12.3(7)XRaffected12.3(7)XR4affected12.3(7)XR3affected12.3(7)XR5affected12.3(7)XR6affected12.3(7)XR2affected12.3(7)XR7affected12.3(8)XXaffected12.3(8)XX1affected12.3(8)XX2daffected12.3(2)XZ1affected12.3(2)XZ2affected12.3(8)YAaffected12.3(8)YA1affected12.3(11)YF2affected12.3(8)YGaffected12.3(8)YG5affected12.3(8)YG3affected12.3(8)YG6affected12.3(8)YG2affected12.3(8)YG1affected12.3(8)YG4affected12.2(12b)M1affected12.2(12h)M1affected12.2(4)XVaffected12.2(4)XV1affected12.2(4)XV2affected12.2(4)XV4affected12.2(4)XV4aaffected12.2(4)XV3affected12.2(4)XV5affected12.3(8)YI2affected12.3(8)YI3affected12.3(8)YI1affected12.3(11)YKaffected12.3(11)YK1affected12.3(11)YK2affected12.3(11)YK3affected12.2(18)SO1affected12.2(18)SO3affected12.2(18)SO2affected12.3(2)JA3affected12.3(2)JA4affected12.3(11)JA3affected12.3(11)JA2affected12.3(11)YSaffected12.3(11)YS1affected12.3(11)YS2affected12.4(3e)affected12.4(7b)affected12.4(8)affected12.4(5b)affected12.4(7a)affected12.4(3d)affected12.4(1)affected12.4(1a)affected12.4(1b)affected12.4(1c)affected12.4(10)affected12.4(3)affected12.4(3a)affected12.4(3b)affected12.4(3c)affected12.4(3f)affected12.4(5)affected12.4(5a)affected12.4(7c)affected12.4(7)affected12.4(8a)affected12.4(8b)affected12.4(7d)affected12.4(3g)affected12.4(8c)affected12.4(10b)affected12.4(12)affected12.4(12a)affected12.4(12b)affected12.4(13)affected12.4(13a)affected12.4(13b)affected12.4(13c)affected12.4(7e)affected12.4(17)affected12.4(25e)affected12.4(18b)affected12.4(18e)affected12.4(25g)affected12.4(3i)affected12.4(3j)affected12.4(23b)affected12.4(3h)affected12.4(7h)affected12.4(25a)affected12.4(16)affected12.4(13d)affected12.4(25)affected12.4(25c)affected12.4(19)affected12.4(13e)affected12.4(25b)affected12.4(23)affected12.4(10c)affected12.4(21)affected12.4(16b)affected12.4(16a)affected12.4(23a)affected12.4(25d)affected12.4(7f)affected12.4(18)affected12.4(21a)affected12.4(13f)affected12.4(25f)affected12.4(18c)affected12.4(5c)affected12.4(8d)affected12.4(12c)affected12.4(17a)affected12.4(18a)affected12.4(17b)affected12.4(7g)affected12.3(8)JKaffected12.4(6)MR1affected12.4(11)MRaffected12.4(2)MRaffected12.4(4)MRaffected12.4(6)MRaffected12.4(9)MRaffected12.4(12)MRaffected12.4(16)MRaffected12.4(16)MR1affected12.4(19)MR2affected12.4(19)MR1affected12.4(19)MRaffected12.4(20)MRaffected12.4(4)MR1affected12.4(19)MR3affected12.4(12)MR1affected12.4(20)MR2affected12.4(16)MR2affected12.4(12)MR2affected12.4(2)MR1affected12.4(20)MR1affected12.4(4)Taffected12.4(4)T1affected12.4(4)T2affected12.4(4)T3affected12.4(6)Taffected12.4(6)T1affected12.4(6)T2affected12.4(9)Taffected12.4(4)T4affected12.4(2)T5affected12.4(6)T3affected12.4(2)Taffected12.4(11)Taffected12.4(15)Taffected12.4(20)Taffected12.4(24)Taffected12.4(24)T3affected12.4(4)T8affected12.4(20)T1affected12.4(22)T1affected12.4(15)T9affected12.4(11)T4affected12.4(15)T8affected12.4(6)T5affected12.4(15)T15affected12.4(24)T5affected12.4(15)T2affected12.4(6)T8affected12.4(15)T12affected12.4(24)T4affected12.4(6)T11affected12.4(9)T5affected12.4(20)T3affected12.4(6)T4affected12.4(4)T6affected12.4(22)Taffected12.4(20)T6affected12.4(9)T3affected12.4(24)T8affected12.4(6)T7affected12.4(15)T13affected12.4(6)T10affected12.4(15)T3affected12.4(24)T2affected12.4(22)T5affected12.4(2)T3affected12.4(15)T10affected12.4(22)T4affected12.4(20)T5affected12.4(9)T6affected12.4(15)T4affected12.4(2)T4affected12.4(24)T1affected12.4(9)T4affected12.4(24)T7affected12.4(22)T3affected12.4(9)T1affected12.4(24)T6affected12.4(6)T9affected12.4(15)T5affected12.4(4)T7affected12.4(20)T2affected12.4(2)T1affected12.4(11)T1affected12.4(15)T11affected12.4(2)T6affected12.4(2)T2affected12.4(15)T7affected12.4(11)T2affected12.4(9)T7affected12.4(15)T14affected12.4(11)T3affected12.4(15)T6affected12.4(15)T16affected12.4(15)T1affected12.4(9)T2affected12.4(6)T6affected12.4(22)T2affected12.4(4)T5affected12.4(20)T4affected12.4(15)T17affected12.3(14)YTaffected12.3(14)YT1affected12.3(7)JX2affected12.3(7)JXaffected12.3(7)JX1affected12.3(7)JX4affected12.3(11)JXaffected12.3(7)JX7affected12.3(7)JX12affected12.3(7)JX9affected12.3(7)JX10affected12.3(11)JX1affected12.3(7)JX6affected12.3(7)JX5affected12.3(7)JX3affected12.3(7)JX11affected12.3(7)JX8affected12.3(4)TPC11baffected12.3(4)TPC11aaffected12.4(2)XAaffected12.4(2)XA1affected12.4(2)XA2affected12.2(28)ZXaffected12.4(4)XCaffected12.4(4)XC1affected12.4(4)XC5affected12.4(4)XC7affected12.4(4)XC3affected12.4(4)XC4affected12.4(4)XC2affected12.4(4)XC6affected12.4(6)XEaffected12.4(6)XE2affected12.4(6)XE1affected12.3(11)YZ1affected12.3(11)YZaffected12.3(11)YZ2affected12.4(11)SWaffected12.4(15)SW6affected12.4(15)SWaffected12.4(11)SW1affected12.4(15)SW5affected12.4(15)SW1affected12.4(15)SW4affected12.4(11)SW3affected12.4(11)SW2affected12.4(15)SW3affected12.4(15)SW2affected12.4(15)SW7affected12.4(15)SW8affected12.4(15)SW8aaffected12.4(15)SW9affected12.4(11)XJaffected12.4(11)XJ3affected12.4(11)XJ2affected12.4(11)XJ4affected12.4(6)XTaffected12.4(6)XT1affected12.4(6)XT2affected12.4(11)MD2affected12.4(11)XVaffected12.4(11)XV1affected12.4(11)XWaffected12.4(11)XW3affected12.4(11)XW7affected12.4(11)XW10affected12.4(11)XW8affected12.4(11)XW9affected12.4(11)XW6affected12.4(11)XW4affected12.4(11)XW1affected12.4(11)XW5affected12.4(11)XW2affected12.4(3g)JMA1affected12.4(15)XY4affected12.4(15)XY5affected12.4(15)XY1affected12.4(15)XYaffected12.4(15)XY2affected12.4(15)XY3affected12.4(15)XZaffected12.4(15)XZ2affected12.4(15)XZ1affected12.3(8)ZAaffected12.2(33)STE0affected12.4(10b)JDA1affected12.4(3g)JMBaffected12.4(23c)JYaffected12.4(10b)JDCaffected12.4(10b)JDDaffected15.0(1)M1affected15.0(1)M5affected15.0(1)M4affected15.0(1)M3affected15.0(1)M2affected15.0(1)M6affected15.0(1)Maffected15.0(1)M7affected15.0(1)M10affected15.0(1)M9affected15.0(1)M8affected15.0(1)XA2affected15.0(1)XA4affected15.0(1)XA1affected15.0(1)XA3affected15.0(1)XAaffected15.0(1)XA5affected15.1(2)Taffected15.1(1)T4affected15.1(3)T2affected15.1(1)T1affected15.1(2)T0aaffected15.1(3)T3affected15.1(1)T3affected15.1(2)T3affected15.1(2)T4affected15.1(1)T2affected15.1(3)Taffected15.1(2)T2aaffected15.1(3)T1affected15.1(1)Taffected15.1(2)T2affected15.1(2)T1affected15.1(2)T5affected15.1(3)T4affected15.1(1)T5affected15.1(1)XBaffected15.0(1)XO1affected15.0(1)XOaffected15.0(2)XOaffected12.2(33)MRAaffected12.2(33)MRB5affected12.2(33)MRB2affected12.2(33)MRB1affected12.2(33)MRB4affected12.2(33)MRBaffected12.2(33)MRB3affected12.2(33)MRB6affected15.3(1)Taffected15.3(2)Taffected15.3(1)T1affected15.3(1)T2affected15.3(1)T3affected15.3(1)T4affected15.3(2)T1affected15.3(2)T2affected15.3(2)T3affected15.3(2)T4affected12.4(10b)JDEaffected15.0(1)EYaffected15.0(1)EY1affected15.0(1)EY2affected12.4(20)MRBaffected12.4(20)MRB1affected15.1(4)M3affected15.1(4)Maffected15.1(4)M1affected15.1(4)M2affected15.1(4)M6affected15.1(4)M5affected15.1(4)M4affected15.1(4)M7affected15.1(4)M10affected15.1(4)M8affected15.1(4)M9affected12.4(3g)JMC1affected12.4(3g)JMCaffected12.4(3g)JMC2affected15.0(2)SE8affected15.1(2)GCaffected15.1(2)GC1affected15.1(2)GC2affected15.1(4)GCaffected15.1(4)GC1affected15.1(4)GC2affected15.2(4)Maffected15.2(4)M1affected15.2(4)M2affected15.2(4)M4affected15.2(4)M3affected15.2(4)M5affected15.2(4)M8affected15.2(4)M10affected15.2(4)M7affected15.2(4)M6affected15.2(4)M9affected15.2(4)M6aaffected15.2(4)M11affected15.0(2)SG11aaffected12.4(21a)JHCaffected15.0(1)EXaffected15.0(2)EX2affected15.0(2)EX8affected15.0(2)EX10affected15.0(2)EX11affected15.0(2)EX13affected15.0(2)EX12affected15.2(1)GCaffected15.2(1)GC1affected15.2(1)GC2affected15.2(2)GCaffected15.2(3)GCaffected15.2(3)GC1affected15.2(4)GCaffected15.2(4)GC2affected15.2(4)GC3affected15.1(2)SY11affected15.1(2)SY12affected15.1(2)SY13affected15.1(2)SY14affected15.1(2)SY15affected15.1(2)SY16affected15.3(3)S10affected15.4(1)Taffected15.4(2)Taffected15.4(1)T2affected15.4(1)T1affected15.4(1)T3affected15.4(2)T1affected15.4(2)T3affected15.4(2)T2affected15.4(1)T4affected15.4(2)T4affected15.2(2a)E2affected15.2(3a)Eaffected15.2(3)E4affected15.2(2)E5baffected15.2(6)E0caffected15.1(3)MRA3affected15.1(3)MRA4affected15.1(3)SVB1affected15.1(3)SVB2affected15.4(2)S3affected15.3(3)Maffected15.3(3)M1affected15.3(3)M2affected15.3(3)M3affected15.3(3)M5affected15.3(3)M4affected15.3(3)M6affected15.3(3)M7affected15.3(3)M8affected15.3(3)M9affected15.3(3)M8aaffected15.2(4)JNaffected15.1(3)SVDaffected15.1(3)SVD1affected15.1(3)SVD2affected15.2(2)SY3affected15.2(1)SY5affected15.2(1)SY6affected15.2(1)SY7affected15.2(1)SY8affected15.1(3)SVFaffected15.1(3)SVF1affected15.1(3)SVEaffected15.2(4)JAZ1affected15.4(1)CGaffected15.4(1)CG1affected15.4(2)CGaffected15.1(3)SVGaffected15.5(1)Taffected15.5(1)T1affected15.5(2)Taffected15.5(1)T2affected15.5(1)T3affected15.5(2)T1affected15.5(2)T2affected15.5(2)T3affected15.5(2)T4affected15.5(1)T4affected15.5(3)Maffected15.5(3)M1affected15.5(3)M0aaffected15.5(3)M2affected15.5(3)M3affected15.5(3)M4affected15.5(3)M4aaffected15.5(3)M5affected15.3(3)JAA1affected15.0(2)SQDaffected15.0(2)SQD1affected15.0(2)SQD2affected15.0(2)SQD3affected15.0(2)SQD4affected15.0(2)SQD5affected15.0(2)SQD6affected15.0(2)SQD7affected15.0(2)SQD8affected15.6(1)Taffected15.6(2)Taffected15.6(1)T0aaffected15.6(1)T1affected15.6(2)T1affected15.6(1)T2affected15.6(2)T2affected15.6(3)Maffected15.6(3)M1affected15.6(3)M0aaffected15.6(3)M1baffected15.6(3)M2affected15.6(3)M2aaffected15.1(3)SVJ2affected15.3(3)JPC5affected15.4(1)SY3affected15.4(1)SY4affected15.5(1)SY1affected15.5(1)SY2affected15.5(1)SY3affected15.5(1)SY4affected15.5(1)SY5affected15.5(1)SY6affected15.5(1)SY7affected15.5(1)SY8affected15.5(1)SY9affected15.5(1)SY10affected15.5(1)SY11affected15.5(1)SY12affected15.5(1)SY13affected15.5(1)SY14affected15.5(1)SY15affected15.3(3)JPR1affected
IntelliShield Universal Product
N/Aaffected