遠端 Ubuntu 16.04 ESM 主機上安裝的多個套件受到 USN-5795-2 公告中提及的多個弱點影響。

  - 在 Net-SNMP 5.8 到 5.9.3 中，agent/mib/ip-mib/ip_scalars.c 的 handle_ipDefaultTTL 有一個 NULL 指標例外狀況錯誤，遠端攻擊者 (具有寫入權限) 可利用此錯誤透過特製 UDP 封包造成執行個體損毀，進而導致拒絕服務。(CVE-2022-44792)

  - 在 Net-SNMP 5.4.3 到 5.9.3 中，agent/mib/ip-mib/ip_scalars.c 的 handle_ipv6IpForwarding 有一個 NULL 指標例外狀況錯誤，遠端攻擊者可利用此錯誤透過特製 UDP 封包造成執行個體損毀，進而導致拒絕服務。(CVE-2022-44793)

  - 在 net-snmp 中發現一個缺陷。處理 NET-SNMP-VACM-MIB 的 INDEX 時發生緩衝區溢位，可造成超出邊界記憶體存取問題。(CVE-2022-24805)

  - 在 net-snmp 中發現一個缺陷。此問題是因為在主代理程式和子代理程式中同時設定格式錯誤的 OID 時不當輸入驗證所導致。(CVE-2022-24806)

  - 在 net-snmp 中發現一個缺陷。對 SNMP-VIEW-BASED-ACM-MIB 提出的 SET 要求中有一個格式錯誤的 OID：: vacmAccessTable 可造成超出邊界記憶體存取問題。(CVE-2022-24807)

  - 在 net-snmp 中發現一個缺陷。對 NET-SNMP-AGENT-MIB 提出的 SET 要求中有一個格式錯誤的 OID：: nsLogTable 可造成 NULL 指標解除參照問題 (CVE-2022-24808)

  - 在 net-snmp 中發現一個缺陷。nsVacmAccessTable 的 GET-NEXT 中格式錯誤的 OID 可造成 NULL 指標解除參照問題。(CVE-2022-24809)

  - 在 net-snmp 中發現一個缺陷。nsVacmAccessTable 的 SET 中格式錯誤的 OID 可造成 NULL 指標解除參照問題。(CVE-2022-24810)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 16.04 ESM：Net-SNMP 弱點 (USN-5795-2)

medium Nessus Plugin ID 170082

版本 1.0