Cisco cảnh báo lỗ hổng zero-day của IOS bị khai thác trong các cuộc tấn công

Ngày 24/9, Cisco phát hành bản cập nhật bảo mật để giải quyết lỗ hổng bảo mật zero-day nghiêm trọng trong phần mềm Cisco IOS và IOS XE, hiện đang bị khai thác trong các cuộc tấn công.

Với mã định danh CVE-2025-20352, lỗ hổng này tồn tại do điểm yếu tràn bộ đệm dựa trên ngăn xếp trong hệ thống SNMP của phần mềm IOS và IOS XE, ảnh hưởng đến tất cả các thiết bị bật SNMP.

Những kẻ tấn công từ xa đã được xác thực với đặc quyền thấp có thể khai thác lỗ hổng này, từ đó kích hoạt các điều kiện từ chối dịch vụ (DoS) trên các thiết bị chưa được vá. Mặt khác, những kẻ tấn công có đặc quyền cao có thể chiếm quyền kiểm soát hoàn toàn các hệ thống đang chạy phần mềm Cisco IOS XE, bằng cách thực thi mã với tư cách là người dùng root.

Cisco cho biết, tác nhân đe dọa có thể khai thác lỗ hổng CVE-2025-20352 chỉ với một gói SNMP được thiết kế đặc biệt và gửi đến một thiết bị bị ảnh hưởng qua mạng IPv4 hoặc IPv6.

Nhóm Ứng cứu sự cố bảo mật sản phẩm của Cisco (PSIRT) đã phát hiện lỗ hổng này bị khai thác thành công trên thực tế, sau khi thông tin đăng nhập của quản trị viên cục bộ bị xâm phạm. Cisco khuyến nghị khách hàng nên nâng cấp lên phiên bản phần mềm đã được vá để khắc phục lỗ hổng CVE-2025-20352.

Mặc dù không có giải pháp nào để khắc phục lỗ hổng này ngoài việc áp dụng các bản vá được phát hành, Cisco chia sẻ rằng quản trị viên nếu không thể nâng cấp ngay phần mềm dễ bị tấn công, có thể tạm thời giảm thiểu sự cố bằng cách giới hạn quyền truy cập SNMP trên hệ thống đối với những người dùng đáng tin cậy.

Cisco cảnh báo: “Để khắc phục hoàn toàn lỗ hổng bảo mật này và tránh các sự cố tương tự trong tương lai, Cisco khuyến nghị mạnh mẽ khách hàng nên nâng cấp lên phần mềm đã được vá lỗ hổng”.

Trong bản phát hành bảo mật mới nhất, Cisco đã vá 13 lỗ hổng bảo mật, bao gồm 02 lỗ hổng có mã khai thác bằng chứng khái niệm (PoC). Đáng chú chú ý là lỗ hổng XSS trên Cisco IOS XE, với mã định danh CVE-2025-20240, có thể bị tin tặc từ xa chưa xác thực sử dụng để đánh cắp cookie từ các thiết bị dễ bị tấn công.

Vào tháng 5/2025, công ty cũng đã khắc phục lỗ hổng IOS XE có mức độ nghiêm trọng tối đa ảnh hưởng đến Wireless LAN Controllers, cho phép kẻ tấn công chưa xác thực chiếm quyền điều khiển thiết bị từ xa bằng JSON Web Token (JWT) được mã hóa cứng.