MiracleLinux 4net-snmp-5.5-54.AXS4 (AXSA:2015-271:01)
high Nessus Plugin ID 289461
語言:
概要
遠端 MiracleLinux 主機缺少安全性更新。說明
遠端 MiracleLinux 4 主機已安裝受 AXSA:2015-271:01 公告中所提及一個弱點影響的套件。SNMP (簡易網路管理通訊協定) 是一種用於網路管理的通訊協定。NET-SNMP 專案包含多種 SNMP 工具：
一個可延伸的代理程式、一個 SNMP 程式庫、一個用於向 SNMP 代理程式要求或設定資訊的工具、一個用於產生和處理 SNMP 陷阱的工具以及一個使用 SNMP 的 netstat 命令版本。此套件包含 snmpd 和 snmptrapd 程序、文件等。
您可能還需要安裝 net-snmp-utils 套件其中含有 NET-SNMP 公用程式。
此版本修正的安全性問題
CVE-2014-3565 修正的錯誤
* 未實作 HOST-RESOURCES-MIB::hrSystemProcesses 物件，因為部分 HOST-RESOURCES-MIB 模組在舊版 net-snmp 中遭重寫。因此，HOST-RESOURCES-MIB::hrSystemProcesses 不會提供目前已載入或正在執行之處理程序數目的相關資訊。透過此更新，HOST-RESOURCES-MIB::hrSystemProcesses 已實作，因此 net-snmp 程序會如預期報告。
* Net-SNMP 代理程式程序 snmpd 每 60 秒會重新載入系統 ARP 表一次。因此，snmpd 可能在含有大型 APR 表的忙碌系統上，造成短暫的 CPU 使用率竄升。透過此更新該問題已獲得修正。
* 之前在定期檢查 /etc/snmpd/snmpd.conf 檔案中監控選項所指定的特定情況時snmpd 使用無效的目前時間指標。因此如果使用含有監控選項的特定項目snmpd 會在出現分割錯誤的情況下意外終止。現在snmpd 已更新為傳遞此錯誤。
* 之前，在處理 HOST-RESOURCES-MIB::hrDeviceTable 時，snmpd 預期是 8 位元的網路介面索引。如果區域網路介面的介面索引超過 30,000 個項目，snmpd 可能因為存取無效的記憶體而意外終止。此更新修正了此錯誤。
* 轉送 RequestID 值為 0 的設陷時snmpdtrapd 服務會不正確地檢查錯誤因此即使已成功轉送設陷還是會記錄轉送失敗。此更新會修正 snmptrapd 檢查，因此現在只會在適當的情況下才記錄上述訊息。
* 先前 snmpd 會忽略 /etc/snmpd/snmpd.conf 檔案中 storageUseNFS 選項的值。因此NFS 驅動程式會顯示為網路磁碟即使 storageUseNFS 設為 2將 NFS 驅動程式報告為 HOST-RESOURCES-MIB::hrStorageTable 中的固定磁碟也是如此。透過此更新 可修正此問題。
* 之前，Net-SNMP Python 繫結將不正確的大小 (8 位元組而非 4 位元組) 用於 IPADDRESS 類型的變數。因此，使用 Net-SNMP Python 繫結的應用程式可以傳送格式錯誤的 SNMP 訊息。透過此更新此錯誤已獲得修正。
* 之前，snmpd 服務不會依 SNMP 標準所需，將 HOST-RESOURCES-MIB::hrStorageTable 中的值削減為有正負號的 32 位元整數，並提供這些值作為無正負號的整數。因此，HOST-RESOURCES-MIB::hrStorageTable 實作不符合 RFC 2790。這些值現在削減為有正負號的 32 位元整數，因此 snmpd 符合標準。
Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。
請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。
解決方案
更新受影響的套件。另請參閱
Plugin 詳細資訊
嚴重性: High
ID: 289461
檔案名稱: miracle_linux_AXSA-2015-271.nasl
版本: 1.1
類型: local
已發布: 2026/1/16
已更新: 2026/1/16
支援的感應器: Nessus Agent, Nessus
風險資訊
VPR
風險因素: Medium
分數: 4.4
Vendor
Vendor Severity: Moderate
CVSS v2
風險因素: Medium
基本分數: 5
時間性分數: 3.9
媒介: CVSS2#AV:N/AC:L/Au:N/C:N/I:N/A:P
CVSS 評分資料來源: CVE-2014-3565
CVSS v3
風險因素: High
基本分數: 7.5
時間性分數: 6.7
媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
時間媒介: CVSS:3.0/E:P/RL:O/RC:C
弱點資訊
CPE: p-cpe:/a:miracle:linux:net-snmp, p-cpe:/a:miracle:linux:net-snmp-python, p-cpe:/a:miracle:linux:net-snmp-libs, p-cpe:/a:miracle:linux:net-snmp-perl, cpe:/o:miracle:linux:4, p-cpe:/a:miracle:linux:net-snmp-utils, p-cpe:/a:miracle:linux:net-snmp-devel
必要的 KB 項目: Host/local_checks_enabled, Host/MiracleLinux/release, Host/MiracleLinux/rpm-list, Host/cpu
可被惡意程式利用: true
可輕鬆利用: Exploits are available
修補程式發佈日期: 2015/8/6
弱點發布日期: 2014/8/31
參考資訊
CVE: CVE-2014-3565