SuSE 11.1 安全性更新：net-snmp (SAT 修補程式編號 6517)
low Nessus Plugin ID 64194
語系：
概要
遠端 SuSE 11 主機缺少一個或多個安全性更新。說明
此 net-snmp 更新可解決下列問題：- 特製的 SNMP GET 要求可透過可遭遠端惡意利用的堆積型超出邊界讀取瑕疵造成拒絕服務 (應用程式損毀)。(CVE-2012-2141)
- snmpd 代理程式在 Linux Kernel 2.6 或更新版本上執行時，應讀取 /proc/meminfo 的共用記憶體資訊。(bnc#762887)
- AgentX 子代理程式在要求期間中斷連線時，snmpd 代理程式可能損毀。(bnc#670789)
- 輪替 net-snmp 記錄檔之後，使用 ‘try-restart’ 重新啟動程序。使用 SIGHUP 訊號重新載入可能會在使用動態模組 (dlmod) 時觸發當機。(bnc#762433)
解決方案
套用 SAT 修補程式編號 6517。另請參閱
https://bugzilla.novell.com/show_bug.cgi?id=670789
https://bugzilla.novell.com/show_bug.cgi?id=759352
https://bugzilla.novell.com/show_bug.cgi?id=762433
Plugin 詳細資訊
嚴重性: Low
ID: 64194
檔案名稱: suse_11_libsnmp15-120709.nasl
版本: 1.4
類型: local
代理程式: unix
已發布: 2013/1/25
已更新: 2021/1/19
支援的感應器: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus
風險資訊
VPR
風險因素: Low
分數: 3.6
CVSS v2
風險因素: Low
基本分數: 3.5
媒介: CVSS2#AV:N/AC:M/Au:S/C:N/I:N/A:P
弱點資訊
CPE: p-cpe:/a:novell:suse_linux:11:libsnmp15, p-cpe:/a:novell:suse_linux:11:libsnmp15-32bit, p-cpe:/a:novell:suse_linux:11:net-snmp, p-cpe:/a:novell:suse_linux:11:perl-snmp, p-cpe:/a:novell:suse_linux:11:snmp-mibs, cpe:/o:novell:suse_linux:11
必要的 KB 項目: Host/local_checks_enabled, Host/cpu, Host/SuSE/release, Host/SuSE/rpm-list
修補程式發佈日期: 2012/7/9
參考資訊
CVE: CVE-2012-2141