Cisco SG350/SG350X SNMP DoS Vulnerability Advisory (cisco-sa-sg350-snmp-dos-0EF2ZT)

漏洞概述 漏洞名称：Cisco SG350 和 SG350X 系列管理交换机 SNMP 拒绝服务漏洞 漏洞 ID：cisco-sa-sg350-snmp-dos-0EF2ZT 发布日期：2026 年 5 月 6 日 CVSS 评分：7.7 漏洞类型：拒绝服务（DoS） 漏洞描述：该漏洞存在于 Cisco 350 系列管理交换机（SG350）和 Cisco 350X 系列堆叠管理交换机（SG350X）的简单网络管理协议（SNMP）子系统中。攻击者可以通过发送特定的 SNMP 请求，利用错误处理机制导致设备意外重启，从而引发拒绝服务。 影响范围 受影响产品： - SG350-28P 交换机 - SG350-28MP 交换机 - SG350-52P 交换机 - SG350-52MP 交换机 - SG350X 系列交换机 受影响版本：SNMPv1、SNMPv2c 和 SNMPv3 前提条件： - 设备启用了 SNMPv1 或 SNMPv2c，并且需要知道有效的读写或只读 SNMP 社区字符串。 - 设备启用了 SNMPv3，并且需要知道有效的 SNMP 用户凭据。 - 设备必须有两个或更多 60 瓦特 PoE 端口。 修复方案 当前状态：由于受影响产品已过维护期，Cisco 未发布软件更新。 缓解措施： 1. 禁用易受攻击的对象标识符（OID）： - 创建一个新的 SNMP 视图，排除受影响的 OID。 - 应用该视图到所有配置的 SNMP 社区字符串或 SNMPv3 用户组。 2. 具体命令示例： - 对于 SNMPv1 或 SNMPv2c： - 对于 SNMPv3： 其他信息 无已知变通方法：目前没有已知的变通方法来完全解决此漏洞。 建议：客户应定期咨询 Cisco 安全公告，以确定暴露情况和完整的升级解决方案。如果信息不明确，建议联系 Cisco 技术支持中心（TAC）或合同维护提供商。 来源 感谢：Cisco 感谢安全研究员 Ryan Moore 报告此漏洞。 修订历史 版本 1.0：初始公开版本，最终状态，发布日期为 2026 年 5 月 6 日。

目標達成 すべての支援者に感謝 — 100%達成しました！

Cisco SG350/SG350X SNMP DoS Vulnerability Advisory (cisco-sa-sg350-snmp-dos-0EF2ZT)

目標達成すべての支援者に感謝 — 100%達成しました！