遠端主機上安裝的 net-snmp 版本早於 5.7.2-49。因此，會受到 ALAS2-2023-2366 公告中所提及的多個弱點影響。

  - 在 net-snmp 中發現一個缺陷。處理 NET-SNMP-VACM-MIB 的 INDEX 時發生緩衝區溢位，可造成超出邊界記憶體存取問題。(CVE-2022-24805)

  - 在 net-snmp 中發現一個缺陷。此問題是因為在主代理程式和子代理程式中同時設定格式錯誤的 OID 時不當輸入驗證所導致。(CVE-2022-24806)

  - 在 net-snmp 中發現一個缺陷。對 SNMP-VIEW-BASED-ACM-MIB 提出的 SET 要求中有一個格式錯誤的 OID：: vacmAccessTable 可造成超出邊界記憶體存取問題。(CVE-2022-24807)

  - 在 net-snmp 中發現一個缺陷。對 NET-SNMP-AGENT-MIB 提出的 SET 要求中有一個格式錯誤的 OID：: nsLogTable 可造成 NULL 指標解除參照問題 (CVE-2022-24808)

  - 在 net-snmp 中發現一個缺陷。nsVacmAccessTable 的 GET-NEXT 中格式錯誤的 OID 可造成 NULL 指標解除參照問題。(CVE-2022-24809)

  - 在 net-snmp 中發現一個缺陷。nsVacmAccessTable 的 SET 中格式錯誤的 OID 可造成 NULL 指標解除參照問題。(CVE-2022-24810)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2：net-snmp (ALAS-2023-2366)

medium Nessus Plugin ID 186569

版本 1.0