遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2024-7260 公告中提及的多個弱點影響。

    [5.9.1-13.0.1]
    - 修正 snmpget 用於代理伺服器通道時的錯誤索引值 [Orabug: 35010262]

    [1:5.9.1-13.3]
    - 修正 CVE-2022-24805、 CVE-2022-24806、 CVE-2022-24807、 CVE-2022-24808、 CVE-2022-24809 和 CVE-2022-24810 (RHEL-32062)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 net-snmp 版本早於 5.9.3。因此，它受到 SSA:2022-202-01 公告中提及的一個弱點影響。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10 主機上安裝的多個套件受到 dla-3088 公告中提及的多個弱點影響。

  - 此弱點是由於處理 NET-SNMP-VACM-MIB 的 INDEX 時發生邊界錯誤而引致。遠端攻擊者可誘騙受害者下載特別建構的 MIB 集合，進而觸發超出邊界寫入錯誤，並在目標系統上執行任意程式碼。(CVE-2022-24805)

  - 此弱點之所以存在，是因為在主代理程式和子代理程式中同時設定格式錯誤的 OID 時，未充分驗證使用者提供的輸入。遠端使用者可向應用程式傳遞特製的輸入，並執行拒絕服務 (DoS) 攻擊。(CVE-2022-24806)

  - 此弱點之所以存在，是因為向 SNMP-VIEW-BASED-ACM-MIB: : vacmAccessTable 發出的 SET 要求中存在邊界錯誤。遠端使用者可在 SET 要求中傳遞格式錯誤的 OID，觸發超出邊界寫入並在目標系統上執行任意程式碼。(CVE-2022-24807)

  - 此弱點之所以存在，是因為在處理 SET 要求中格式錯誤的 OID 時，NET-SNMP-AGENT-MIB: : nsLogTable 中發生 NULL 指標解除參照錯誤。遠端使用者可向應用程式傳遞特製的資料，並執行拒絕服務 (DoS) 攻擊。(CVE-2022-24808)

  - 此弱點之所以存在，是因為在處理 GET-NEXT 中格式錯誤的 OID 時，nsVacmAccessTable 中發生 NULL 指標解除參照錯誤。遠端使用者可向應用程式傳遞特製的資料，並執行拒絕服務 (DoS) 攻擊。(CVE-2022-24809)

  - 此弱點之所以存在，是因為在處理 SET 要求中格式錯誤的 OID 時，nsVacmAccessTable 中發生 NULL 指標解除參照錯誤。遠端使用者可向應用程式傳遞特製的資料，並執行拒絕服務 (DoS) 攻擊。(CVE-2022-24810)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 18.04 LTS/20.04 LTS/22.04 LTS 主機上安裝的套件受到 USN-5543-1 公告中所提及的多個弱點影響。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Ubuntu 16.04 ESM 主機上安裝的多個套件受到 USN-5795-2 公告中提及的多個弱點影響。

  - 在 Net-SNMP 5.8 到 5.9.3 中，agent/mib/ip-mib/ip_scalars.c 的 handle_ipDefaultTTL 有一個 NULL 指標例外狀況錯誤，遠端攻擊者 (具有寫入權限) 可利用此錯誤透過特製 UDP 封包造成執行個體損毀，進而導致拒絕服務。(CVE-2022-44792)

  - 在 Net-SNMP 5.4.3 到 5.9.3 中，agent/mib/ip-mib/ip_scalars.c 的 handle_ipv6IpForwarding 有一個 NULL 指標例外狀況錯誤，遠端攻擊者可利用此錯誤透過特製 UDP 封包造成執行個體損毀，進而導致拒絕服務。(CVE-2022-44793)

  - 在 net-snmp 中發現一個缺陷。處理 NET-SNMP-VACM-MIB 的 INDEX 時發生緩衝區溢位，可造成超出邊界記憶體存取問題。(CVE-2022-24805)

  - 在 net-snmp 中發現一個缺陷。此問題是因為在主代理程式和子代理程式中同時設定格式錯誤的 OID 時不當輸入驗證所導致。(CVE-2022-24806)

  - 在 net-snmp 中發現一個缺陷。對 SNMP-VIEW-BASED-ACM-MIB 提出的 SET 要求中有一個格式錯誤的 OID：: vacmAccessTable 可造成超出邊界記憶體存取問題。(CVE-2022-24807)

  - 在 net-snmp 中發現一個缺陷。對 NET-SNMP-AGENT-MIB 提出的 SET 要求中有一個格式錯誤的 OID：: nsLogTable 可造成 NULL 指標解除參照問題 (CVE-2022-24808)

  - 在 net-snmp 中發現一個缺陷。nsVacmAccessTable 的 GET-NEXT 中格式錯誤的 OID 可造成 NULL 指標解除參照問題。(CVE-2022-24809)

  - 在 net-snmp 中發現一個缺陷。nsVacmAccessTable 的 SET 中格式錯誤的 OID 可造成 NULL 指標解除參照問題。(CVE-2022-24810)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機受到 GLSA-202210-29 中所述的弱點影響 (Net-SNMP：多個弱點)

  - 此弱點是由於處理 NET-SNMP-VACM-MIB 的 INDEX 時發生邊界錯誤而引致。遠端攻擊者可誘騙受害者下載特別建構的 MIB 集合，進而觸發超出邊界寫入錯誤，並在目標系統上執行任意程式碼。(CVE-2022-24805)

  - 此弱點之所以存在，是因為在主代理程式和子代理程式中同時設定格式錯誤的 OID 時，未充分驗證使用者提供的輸入。遠端使用者可向應用程式傳遞特製的輸入，並執行拒絕服務 (DoS) 攻擊。(CVE-2022-24806)

  - 此弱點之所以存在，是因為向 SNMP-VIEW-BASED-ACM-MIB: : vacmAccessTable 發出的 SET 要求中存在邊界錯誤。遠端使用者可在 SET 要求中傳遞格式錯誤的 OID，觸發超出邊界寫入並在目標系統上執行任意程式碼。(CVE-2022-24807)

  - 此弱點之所以存在，是因為在處理 SET 要求中格式錯誤的 OID 時，NET-SNMP-AGENT-MIB: : nsLogTable 中發生 NULL 指標解除參照錯誤。遠端使用者可向應用程式傳遞特製的資料，並執行拒絕服務 (DoS) 攻擊。(CVE-2022-24808)

  - 此弱點之所以存在，是因為在處理 GET-NEXT 中格式錯誤的 OID 時，nsVacmAccessTable 中發生 NULL 指標解除參照錯誤。遠端使用者可向應用程式傳遞特製的資料，並執行拒絕服務 (DoS) 攻擊。(CVE-2022-24809)

  - 此弱點之所以存在，是因為在處理 SET 要求中格式錯誤的 OID 時，nsVacmAccessTable 中發生 NULL 指標解除參照錯誤。遠端使用者可向應用程式傳遞特製的資料，並執行拒絕服務 (DoS) 攻擊。(CVE-2022-24810)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機上安裝的多個套件受到 dsa-5209 公告中提及的多個弱點影響。

  - 此弱點是由於處理 NET-SNMP-VACM-MIB 的 INDEX 時發生邊界錯誤而引致。遠端攻擊者可誘騙受害者下載特別建構的 MIB 集合，進而觸發超出邊界寫入錯誤，並在目標系統上執行任意程式碼。(CVE-2022-24805)

  - 此弱點之所以存在，是因為在主代理程式和子代理程式中同時設定格式錯誤的 OID 時，未充分驗證使用者提供的輸入。遠端使用者可向應用程式傳遞特製的輸入，並執行拒絕服務 (DoS) 攻擊。(CVE-2022-24806)

  - 此弱點之所以存在，是因為向 SNMP-VIEW-BASED-ACM-MIB: : vacmAccessTable 發出的 SET 要求中存在邊界錯誤。遠端使用者可在 SET 要求中傳遞格式錯誤的 OID，觸發超出邊界寫入並在目標系統上執行任意程式碼。(CVE-2022-24807)

  - 此弱點之所以存在，是因為在處理 SET 要求中格式錯誤的 OID 時，NET-SNMP-AGENT-MIB: : nsLogTable 中發生 NULL 指標解除參照錯誤。遠端使用者可向應用程式傳遞特製的資料，並執行拒絕服務 (DoS) 攻擊。(CVE-2022-24808)

  - 此弱點之所以存在，是因為在處理 GET-NEXT 中格式錯誤的 OID 時，nsVacmAccessTable 中發生 NULL 指標解除參照錯誤。遠端使用者可向應用程式傳遞特製的資料，並執行拒絕服務 (DoS) 攻擊。(CVE-2022-24809)

  - 此弱點之所以存在，是因為在處理 SET 要求中格式錯誤的 OID 時，nsVacmAccessTable 中發生 NULL 指標解除參照錯誤。遠端使用者可向應用程式傳遞特製的資料，並執行拒絕服務 (DoS) 攻擊。(CVE-2022-24810)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 net-snmp 版本早於 5.7.2-49。因此，會受到 ALAS2-2023-2366 公告中所提及的多個弱點影響。

  - 在 net-snmp 中發現一個缺陷。處理 NET-SNMP-VACM-MIB 的 INDEX 時發生緩衝區溢位，可造成超出邊界記憶體存取問題。(CVE-2022-24805)

  - 在 net-snmp 中發現一個缺陷。此問題是因為在主代理程式和子代理程式中同時設定格式錯誤的 OID 時不當輸入驗證所導致。(CVE-2022-24806)

  - 在 net-snmp 中發現一個缺陷。對 SNMP-VIEW-BASED-ACM-MIB 提出的 SET 要求中有一個格式錯誤的 OID：: vacmAccessTable 可造成超出邊界記憶體存取問題。(CVE-2022-24807)

  - 在 net-snmp 中發現一個缺陷。對 NET-SNMP-AGENT-MIB 提出的 SET 要求中有一個格式錯誤的 OID：: nsLogTable 可造成 NULL 指標解除參照問題 (CVE-2022-24808)

  - 在 net-snmp 中發現一個缺陷。nsVacmAccessTable 的 GET-NEXT 中格式錯誤的 OID 可造成 NULL 指標解除參照問題。(CVE-2022-24809)

  - 在 net-snmp 中發現一個缺陷。nsVacmAccessTable 的 SET 中格式錯誤的 OID 可造成 NULL 指標解除參照問題。(CVE-2022-24810)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:7260 公告中提及的多個弱點影響。

    net-snmp 套件針對簡易網路管理通訊協定 (SNMP) 提供了各種程式庫與工具，包括 SNMP 程式庫、可延伸代理程式、從 SNMP 代理程式要求或設定資訊的工具、產生及處理 SNMP 設陷的工具、使用 SNMP 之 netstat 命令的版本，以及 Tk/Perl 管理資訊庫 (MIB) 瀏覽器。

    安全性修正：

    * net-snmp：處理 NET-SNMP-VACM-MIB 的 INDEX 時發生緩衝區溢位，可造成超出邊界記憶體存取。(CVE-2022-24805)

    * : net-snmp：Improper Input Validation 在主代理程式和子代理程式中同時設定格式錯誤的 OID 時，出現不當輸入驗證 (CVE-2022-24806)

    * net-snmp：SNMP-VIEW-BASED-ACM-MIB::vacmAccessTable 的 SET 要求中有格式錯誤的 OID，可能造成超出邊界記憶體存取 (CVE-2022-24807)

    * net-snmp：nsVacmAccessTable 的 GET-NEXT 中格式錯誤的 OID 可造成 NULL 指標解除參照。
    (CVE-2022-24809)

    * net-snmp：NET-SNMP-AGENT-MIB::nsLogTable 的 SET 要求中有格式錯誤的 OID，可能會造成 NULL 指標解除參照 (CVE-2022-24808)

    * net-snmp：nsVacmAccessTable 的 SET 中格式錯誤的 OID 可造成 NULL 指標解除參照。
    (CVE-2022-24810)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
207846	Oracle Linux 9：net-snmp (ELSA-2024-7260)	Nessus	Oracle Linux Local Security Checks	2024/9/27	2024/9/27	medium
163348	Slackware Linux 15.0 / 當前版 net-snmp 的多個弱點 (SSA:2022-202-01)	Nessus	Slackware Local Security Checks	2022/7/21	2024/4/17	medium
164523	Debian DLA-3088-1：net-snmp - LTS 安全性更新	Nessus	Debian Local Security Checks	2022/8/31	2024/4/17	medium
163680	Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS：Net-SNMP 弱點 (USN-5543-1)	Nessus	Ubuntu Local Security Checks	2022/8/1	2024/8/27	medium
170082	Ubuntu 16.04 ESM：Net-SNMP 弱點 (USN-5795-2)	Nessus	Ubuntu Local Security Checks	2023/1/16	2024/10/29	medium
166717	GLSA-202210-29：Net-SNMP：多個弱點	Nessus	Gentoo Local Security Checks	2022/10/31	2024/4/17	medium
164160	Debian DSA-5209-1：net-snmp - 安全性更新	Nessus	Debian Local Security Checks	2022/8/17	2024/4/17	medium
186569	Amazon Linux 2：net-snmp (ALAS-2023-2366)	Nessus	Amazon Linux Local Security Checks	2023/12/4	2024/4/17	medium
207850	RHEL 9：net-snmp (RHSA-2024:7260)	Nessus	Red Hat Local Security Checks	2024/9/27	2024/9/27	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium

medium