CVE-2008-4309

Wysokie

Opublikowano: 31/10/2008(UTC)Przetłumaczono: 17/06/2026(UTC)NVD NIST

Streszczenie

Przepełnienie bufora na stercie w funkcji netsnmp_create_subtree_cache w net-snmp przed wersją 5.4.2.1, 5.3.2.3 i 5.2.5.1 pozwala zdalnym atakującym na spowodowanie awarii usługi poprzez spreparowane żądanie SNMP GETBULK.

Ocena ryzyka

Atakujący mogą wykorzystać tę podatność do zdalnego wywołania awarii serwera SNMP, co prowadzi do przerwy w dostępności usługi.

Rekomendacja

Zaleca się aktualizację do najnowszej wersji net-snmp, aby usunąć tę podatność.

Inne podatności w net-snmp

CVE-2015-5621Wysokie
Funkcja snmp_pdu_parse w net-snmp w wersji 5.7.2 i wcześniejszych nie usuwa zmiennej varBind w elemencie netsnmp_variable_list, gdy analiza PDU SNMP kończy się niepowodzeniem. To umożliwia zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu za pomocą spreparowanego pakietu.

Oryginalny opis (angielski, źródło NVD)

Integer overflow in the netsnmp_create_subtree_cache function in agent/snmp_agent.c in net-snmp 5.4 before 5.4.2.1, 5.3 before 5.3.2.3, and 5.2 before 5.2.5.1 allows remote attackers to cause a denial of service (crash) via a crafted SNMP GETBULK request, which triggers a heap-based buffer overflow, related to the number of responses or repeats.