CVE-2015-5621

Wysokie

Opublikowano: 19/08/2015(UTC)Przetłumaczono: 16/06/2026(UTC)NVD NIST

Streszczenie

Funkcja snmp_pdu_parse w net-snmp w wersji 5.7.2 i wcześniejszych nie usuwa zmiennej varBind w elemencie netsnmp_variable_list, gdy analiza PDU SNMP kończy się niepowodzeniem. To umożliwia zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu za pomocą spreparowanego pakietu.

Ocena ryzyka

Organizacja może być narażona na ataki, które prowadzą do awarii systemu oraz potencjalnego wykonania złośliwego kodu, co może skutkować utratą danych lub naruszeniem bezpieczeństwa.

Rekomendacja

Zaleca się aktualizację do najnowszej wersji net-snmp, aby usunąć tę podatność oraz monitorowanie systemów pod kątem nieautoryzowanych prób dostępu.

Inne podatności w net-snmp

CVE-2008-4309Wysokie
Przepełnienie bufora na stercie w funkcji netsnmp_create_subtree_cache w net-snmp przed wersją 5.4.2.1, 5.3.2.3 i 5.2.5.1 pozwala zdalnym atakującym na spowodowanie awarii usługi poprzez spreparowane żądanie SNMP GETBULK.

Oryginalny opis (angielski, źródło NVD)

The snmp_pdu_parse function in snmp_api.c in net-snmp 5.7.2 and earlier does not remove the varBind variable in a netsnmp_variable_list item when parsing of the SNMP PDU fails, which allows remote attackers to cause a denial of service (crash) and possibly execute arbitrary code via a crafted packet.