Rocky Linux 9 主機已安裝的套件會受到 CIQ crlsa-2024_7260 公告中提及的多個弱點影響。

    * net-snmp：處理 NET-SNMP-VACM-MIB 的 INDEX 時發生緩衝區溢位，可造成超出邊界記憶體存取。(CVE-2022-24805)

    * : net-snmp：Improper Input Validation 在主代理程式和子代理程式中同時設定格式錯誤的 OID 時，出現不當輸入驗證 (CVE-2022-24806)

    * net-snmp：SNMP-VIEW-BASED-ACM-MIB::vacmAccessTable 的 SET 要求中有格式錯誤的 OID，可能造成超出邊界記憶體存取 (CVE-2022-24807)

    * net-snmp：nsVacmAccessTable 的 GET-NEXT 中格式錯誤的 OID 可造成 NULL 指標解除參照。
    (CVE-2022-24809)

    * net-snmp：NET-SNMP-AGENT-MIB::nsLogTable 的 SET 要求中有格式錯誤的 OID，可能會造成 NULL 指標解除參照 (CVE-2022-24808)

    * net-snmp：nsVacmAccessTable 的 SET 中格式錯誤的 OID 可造成 NULL 指標解除參照。
    (CVE-2022-24810)

Tenable 已直接從 CIQ 安全性公告中擷取上述描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Rocky Linux 9 [CIQ] 安全性更新：net-snmp / net-snmp-agent-libs / net-snmp-agent-libs-debuginfo / etc 多個弱點（crlsa-2024_7260）

high Nessus Plugin ID 358236

找不到變更記錄

偵測

Rocky Linux 9 [CIQ] 安全性更新：net-snmp / net-snmp-agent-libs / net-snmp-agent-libs-debuginfo / etc 多個弱點 （crlsa-2024_7260）

high Nessus Plugin ID 358236

找不到變更記錄

Rocky Linux 9 [CIQ] 安全性更新：net-snmp / net-snmp-agent-libs / net-snmp-agent-libs-debuginfo / etc 多個弱點（crlsa-2024_7260）