Plusieurs vulnérabilités ont été identifiées dans différents produits Cisco, elles pourraient être exploitées par des attaquants afin de contourner les mesures de sécurité et obtenir ou manipuler certaines données. Ces failles résultent d'erreurs présentes au niveau du code d'authentification de plusieurs implémentations SNMPv3, ce qui pourrait permettre à un attaquant d'accéder à certaines données sensibles ou modifier la configuration d'un périphérique vulnérable en envoyant vers ce dernier des paquets SNMPv3 spécialement conçus.
Crédit Vulnérabilité découverte par Dr. Tom Dunigan (University of Tennessee).
