遠端 Debian 10 主機上安裝的多個套件受到 dla-3270 公告中提及的多個弱點影響。

  - 在 Net-SNMP 5.8 到 5.9.3 中，agent/mib/ip-mib/ip_scalars.c 的 handle_ipDefaultTTL 有一個 NULL 指標例外狀況錯誤，遠端攻擊者 (具有寫入權限) 可利用此錯誤透過特製 UDP 封包造成執行個體損毀，進而導致拒絕服務。(CVE-2022-44792)

  - 在 Net-SNMP 5.4.3 到 5.9.3 中，agent/mib/ip-mib/ip_scalars.c 的 handle_ipv6IpForwarding 有一個 NULL 指標例外狀況錯誤，遠端攻擊者可利用此錯誤透過特製 UDP 封包造成執行個體損毀，進而導致拒絕服務。(CVE-2022-44793)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Debian DLA-3270-1：net-snmp - LTS 安全性更新

medium Nessus Plugin ID 170055

版本 1.0