CVE-2008-4309
WysokieStreszczenie
Przepełnienie bufora na stercie w funkcji netsnmp_create_subtree_cache w net-snmp przed wersją 5.4.2.1, 5.3.2.3 i 5.2.5.1 pozwala zdalnym atakującym na spowodowanie awarii usługi poprzez spreparowane żądanie SNMP GETBULK.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do zdalnego wywołania awarii serwera SNMP, co prowadzi do przerwy w dostępności usługi.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji net-snmp, aby usunąć tę podatność.
Inne podatności w net-snmp
Zobacz wszystkie- CVE-2015-5621Wysokie
Funkcja snmp_pdu_parse w net-snmp w wersji 5.7.2 i wcześniejszych nie usuwa zmiennej varBind w elemencie netsnmp_variable_list, gdy analiza PDU SNMP kończy się niepowodzeniem. To umożliwia zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu za pomocą spreparowanego pakietu.
- CVE-2026-89147Wysokie
Net-SNMP w wersjach do 5.9.5.2 zawiera podatność na odmowę usługi w module SMUX, gdzie smux_accept() wykonuje nieuwierzytelniony blokujący odczyt bez limitu czasu na nowo zaakceptowanych połączeniach. Nieuwierzytelniony zdalny klient może połączyć się z listenerem SMUX i nie wysłać żadnych danych, powodując nieskończone zablokowanie jednowątkowej pętli głównej snmpd i zawieszenie całego przetwarzania SNMP.
Oryginalny opis (angielski, źródło NVD)
Integer overflow in the netsnmp_create_subtree_cache function in agent/snmp_agent.c in net-snmp 5.4 before 5.4.2.1, 5.3 before 5.3.2.3, and 5.2 before 5.2.5.1 allows remote attackers to cause a denial of service (crash) via a crafted SNMP GETBULK request, which triggers a heap-based buffer overflow, related to the number of responses or repeats.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS