Alerte Sécurité : Vulnérabilité Critique dans les Systèmes Cisco Exploitable en Cours
SAN FRANCISCO, CA – Une vulnérabilité de sécurité critique affectant une large gamme d’équipements réseau Cisco a été activement exploitée par des attaquants, avertit l’entreprise. La faille, référencée sous le numéro CVE-2025-20352, réside dans le protocole de gestion de réseau simple (SNMP) des systèmes d’exploitation Cisco IOS et iOS XE.
Selon cisco, un attaquant peut envoyer un paquet SNMP spécialement conçu pour provoquer un déni de service (DoS) sur les appareils vulnérables, les rendant inaccessibles.Dans les cas les plus graves, un attaquant disposant de privilèges élevés pourrait prendre le contrôle total du système, exécutant du code arbitraire avec les droits d’administrateur (root).
L’alerte intervient après que Cisco a constaté des exploitations réussies de cette vulnérabilité “dans la nature”, suite à la compromission d’informations d’identification d’administrateurs locaux. Pour exploiter la faille, un attaquant a besoin de connaître la chaîne de communauté SNMPv2C en lecture seule ou d’informations d’authentification SNMPv3 valides.
Quels appareils sont concernés ?
Cisco n’a pas encore publié une liste exhaustive des versions logicielles effectées. Cependant, les commutateurs de la série Meraki MS390 et Cisco Catalyst 9300 exécutant Meraki CS 17 et les versions antérieures sont confirmés comme vulnérables.
Que faire ?
Cisco recommande vivement aux administrateurs réseau de :
* Vérifier les versions logicielles : Utiliser l’outil cisco Software Checker (https://sec.cloudapps.cisco.com/security/center/softwarechecker.x) ou consulter l’avis de sécurité complet (https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-snmp-x4LPhte#fs) pour déterminer si leurs appareils sont affectés.
* Mettre à jour le logiciel : Installer les versions corrigées dès que possible.
* Atténuation temporaire : Si la mise à jour immédiate n’est pas possible, limiter l’accès SNMP aux seuls utilisateurs de confiance.
Comprendre le Protocole SNMP et les Risques
Le protocole SNMP est un outil standard de l’industrie utilisé pour gérer et surveiller les périphériques réseau. Bien qu’essentiel pour l’administration, SNMP est souvent mal configuré, laissant les systèmes vulnérables aux attaques. L’utilisation de chaînes de communauté par défaut ou de mots de passe faibles, comme mentionné dans cet avis, est une pratique courante qui peut être facilement exploitée par des acteurs malveillants.
Cette vulnérabilité souligne l’importance cruciale de la gestion proactive de la sécurité réseau, y compris la mise à jour régulière des logiciels, la configuration sécurisée des protocoles de gestion et la surveillance constante des systèmes pour détecter toute activité suspecte. Les entreprises doivent également mettre en œuvre des politiques de gestion des identités et des accès robustes pour limiter l’exposition aux risques.
À lire aussi
