CentOS 5:net-snmp (CESA-2013:0124)

low Nessus Plugin ID 63569

Synopsis

遠端 CentOS 主機缺少一個或多個安全性更新。

描述

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 net-snmp 套件,可修正一個安全性問題和多個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數,其中包含有關嚴重性評等的詳細資訊。

這些套件為簡易網路管理通訊協定 (SNMP) 提供各種程式庫與工具。

在 net-snmp 代理程式中發現超出邊界緩衝區讀取瑕疵。對「延伸」指示詞 (在「/etc/snmp/snmpd.conf」中) 所處理之管理資訊庫 (MIB) 樹狀子目錄具有讀取權限的遠端攻擊者可利用此瑕疵,透過特製的 SNMP GET 要求造成 snmpd 當機。(CVE-2012-2141)

錯誤修正:

* 「HOST-RESOURCES-MIB::hrStorageTable」表格並未記載使用特定檔案系統的裝置。因此,snmpd 程序無法辨識使用 tmpfs、ReiserFS 和 Oracle Cluster File System (OCFS2) 檔案系統的裝置。此更新可辨識這些裝置,並將其記載於「HOST-RESOURCES-MIB::hrStorageTable」表格。(BZ#754652、BZ#755958、BZ#822061)

* snmptrapd (8) 手冊頁並未正確描述如何載入多個使用 ‘-c’ 選項的組態檔。此更新正確描述多個組態檔必須以逗號分隔。(BZ#760001)

* 未正確評估從 64 位元截斷至 32 位元的整數。
因此,snmpd 程序可在將截斷的整數編碼至網路格式時,輸入無限迴圈。此更新會修改基礎程式碼,以便 snmpd 正確地檢查截斷的 64 位元整數。snmpd 目前可避免無限迴圈。(BZ#783892)

* snmpd 在啟動期間列舉現有 IPv6 網路前置詞時,並未正確地檢查中斷的系統呼叫。因此,snmpd 可在此列舉期間接收訊號時提早結束。此更新會檢查中斷之系統呼叫的網路前置詞列舉程式碼。snmpd 目前收到訊號時,不會再終止。(BZ#799699)

* snmpd 於 AgentX 通訊協定中使用長度錯誤的 COUNTER64 值。因此,snmpd 無法於一個 AgentX 封包中解碼兩個連續的 COUNTER64 值。此更新使用正確的 COUNTER64 大小,並且可在 AgentX 通訊中處理兩個或多個 COUNTER64 值。(BZ#803585)

* snmpd 忽略了 snmpd 組態檔之「trapsess」選項的「-e」參數。因此,在以明確的 EngineID 設定「trapsess」時,會以 snmpd 的預設 EngineID 錯誤地傳送外寄陷阱。此更新可修改基礎程式碼,以使用組態檔中之「trapsess
-e」參數所指定的 EngineID 傳送外寄陷阱。(BZ#805689)

* snmpd 未正確地對外寄要求中的負 Request-ID 進行編碼 (例如,在陷阱作業期間)。因此,32 位元的值可以 5 個位元組 (而非 4 個) 編碼,而且外寄要求因無效而遭到 SNMP 通訊協定之特定實作拒絕。透過此更新,Request-ID 不可再變成負值,並且一律以 4 個位元組編碼。(BZ#818259)

* 在指定外寄 SNMP 要求的來源位址時,snmpd 忽略了「clientaddr」選項的連接埠號碼。因此,系統已指定隨機位址。此更新允許指定「clientaddr」選項中的連接埠號碼和來源 IP 位址。系統管理員目前可藉由設定外寄陷阱和其他要求的特定來源連接埠,以防火牆規則和 Security-Enhanced Linux (SELinux) 原則提高安全性。(BZ#828691)

* 藉由「/etc/snmp/snmpd.conf」組態檔的「monitor」選項來啟用初始化監控時,snmpd 並未正確處理對內部查詢的回應。因此,snmpd 並未完全初始化,並且在 snmpd 啟動 30 秒後於系統記錄檔出現錯誤訊息「無法執行 mteTrigger 查詢」。
此更新明確檢查對內部監控查詢的回應。(BZ#830042)

net-snmp 使用者應升級至這些更新版套件,其中包含可更正這些問題的反向移植修補程式。安裝更新之後,snmpd 和 snmptrapd 程序將會自動重新啟動。

解決方案

更新受影響的 net-snmp 套件。

另請參閱

http://www.nessus.org/u?4f18c2ec

http://www.nessus.org/u?4fe36768

Plugin 詳細資訊

嚴重性: Low

ID: 63569

檔案名稱: centos_RHSA-2013-0124.nasl

版本: 1.11

類型: local

代理程式: unix

已發布: 2013/1/17

已更新: 2021/1/4

支持的傳感器: Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure

風險資訊

VPR

風險因素: Low

分數: 3.6

CVSS v2

風險因素: Low

基本分數: 3.5

時間分數: 2.6

媒介: AV:N/AC:M/Au:S/C:N/I:N/A:P

時間媒介: E:U/RL:OF/RC:C

CVSS 評分資料來源: CVE-2012-2141

弱點資訊

CPE: p-cpe:/a:centos:centos:net-snmp, p-cpe:/a:centos:centos:net-snmp-devel, p-cpe:/a:centos:centos:net-snmp-libs, p-cpe:/a:centos:centos:net-snmp-perl, p-cpe:/a:centos:centos:net-snmp-utils, cpe:/o:centos:centos:5

必要的 KB 項目: Host/local_checks_enabled, Host/CentOS/release, Host/CentOS/rpm-list

可輕鬆利用: No known exploits are available

修補程式發佈日期: 2013/1/9

弱點發布日期: 2012/8/14

參考資訊

CVE: CVE-2012-2141

BID: 53255

RHSA: 2013:0124