遠端 MiracleLinux 3 主機已安裝受到 AXSA:2008-81:01 公告中所提及的多個弱點影響的套件。

    簡易網路管理通訊協定 (SNMP) 是一種用於網路管理的通訊協定。
    CVE 2008-2292 在 Perl 的 SNMP.xs 中所使用的 Net-SNMP 5.1.4、 5.2.4和 5.4.1中snmp_get 的 __snprint_value 函式有一個緩衝區溢位允許遠端攻擊者造成拒絕服務 (當機) 且可能執行任意程式碼透過屬性值配對 (AVP) 中的大型 OCTETSTRING。
    CVE 2008-0960 (1) Net-SNMP 中的 SNMPv3 HMAC 驗證在 5.2.x5.2.4.1之前的 5.3.2.1] 之前的 5.3.x 和 5.4.x 之前的 5.4.1.1中(2) UCD-SNMP (3) eCos (4) Juniper 工作階段和資源控制 (SRC) C 系列 1.0.0 至 2.0.0(5) NetApp (即 Network Appliance) Data ONTAP 7.3RC1 和 7.3RC2(6) 之前的 SNMP Research 16.2(7) 多個 Cisco IOS、CatOS、ACE 和 Nexus 產品和 (8) Ingate Firewall 3.1.0 和更新版本以及 SIParator 3.1.0 和更新版本仰賴用戶端指定 HMAC 長度這讓遠端攻擊者更容易透過長度值 1 (僅檢查第一個位元組) 繞過 SNMP 驗證。

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

MiracleLinux 3net-snmp-5.3.1-19.1.1AXS3 (AXSA:2008-81:01)

critical Nessus Plugin ID 284272

版本 1.2