Podatności net-snmp
3 znanych podatności CVE w net-snmp, przetłumaczonych i ocenionych.
- CVE-2026-89147Wysokie
Net-SNMP w wersjach do 5.9.5.2 zawiera podatność na odmowę usługi w module SMUX, gdzie smux_accept() wykonuje nieuwierzytelniony blokujący odczyt bez limitu czasu na nowo zaakceptowanych połączeniach. Nieuwierzytelniony zdalny klient może połączyć się z listenerem SMUX i nie wysłać żadnych danych, powodując nieskończone zablokowanie jednowątkowej pętli głównej snmpd i zawieszenie całego przetwarzania SNMP.
- CVE-2015-5621Wysokie
Funkcja snmp_pdu_parse w net-snmp w wersji 5.7.2 i wcześniejszych nie usuwa zmiennej varBind w elemencie netsnmp_variable_list, gdy analiza PDU SNMP kończy się niepowodzeniem. To umożliwia zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu za pomocą spreparowanego pakietu.
- CVE-2008-4309Wysokie
Przepełnienie bufora na stercie w funkcji netsnmp_create_subtree_cache w net-snmp przed wersją 5.4.2.1, 5.3.2.3 i 5.2.5.1 pozwala zdalnym atakującym na spowodowanie awarii usługi poprzez spreparowane żądanie SNMP GETBULK.