Ken Farnen 發現，Net-SNMP 未正確處理 AgentX 逾時。遠端攻擊者可利用此問題造成伺服器當機或懸置，進而導致拒絕服務。(CVE-2012-6151)

據發現，Net-SNMP ICMP-MIB 未正確驗證輸入。遠端攻擊者可利用此問題造成伺服器當機，進而導致拒絕服務。此問題只會影響 Ubuntu 13.10。(CVE-2014-2284)

Viliam Púčik 發現，Net-SNMP perl 設陷處置程式未正確處理 NULL 引數。遠端攻擊者可利用此問題造成伺服器當機，進而導致拒絕服務。
(CVE-2014-2285)

據發現，Net-SNMP 未正確處理 AgentX 多物件要求。遠端攻擊者可利用此問題造成伺服器懸置，進而導致拒絕服務。此問題僅影響 Ubuntu 10.04 LTS、Ubuntu 12.04 LTS 和 Ubuntu 12.10。
(CVE-2014-2310)。

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 net-snmp 套件，可修正兩個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

net-snmp 套件針對簡易網路管理通訊協定 (SNMP) 提供了各種程式庫與工具，包括 SNMP 程式庫、可延伸代理程式、從 SNMP 代理程式要求或設定資訊的工具、產生及處理 SNMP 設陷的工具、使用 SNMP 之 netstat 命令的版本，以及 Tk/Perl 管理資訊庫 (MIB) 瀏覽器。

在 Net-SNMP 程序 snmpd 處理子代理程式逾的方式中發現拒絕服務瑕疵。遠端攻擊者若能觸發子代理程式逾時，則可利用此瑕疵造成 snmpd 無限迴圈或當機。(CVE-2012-6151)

若啟用了 Perl 處置程式 (由 net-snmp-perl 套件提供)，在接收並記錄 SNMP 陷阱訊息的 snmptrapd 服務處理社群字串為空的 SNMP 陷阱要求的方式中發現拒絕服務瑕疵。遠端攻擊者可利用此瑕疵傳送社群字串為空的陷阱要求，進而造成 snmptrapd 當機。(CVE-2014-2285)

建議所有 net-snmp 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。安裝此更新後，snmpd 和 snmptrapd 服務將會自動重新啟動。

此更新修复了 CVE-2012-6151：

- 当 AgentX 子代理超时时，snmpd 崩溃/挂起

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

更新后的 net-snmp 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

net-snmp 程序包提供适用于简单网络管理协议 (SNMP) 的各种库和工具，包括 SNMP 库、扩展代理、用于从 SNMP 代理请求或设置信息的工具、用于生成和处理 SNMP 陷阱的工具、使用 SNMP 的 netstat 命令版本，以及 Tk/Perl 管理信息库 (MIB) 浏览器。

在 snmpd（Net-SNMP 后台程序）处理子代理超时的方式中发现拒绝服务缺陷。能够触发子代理超时的远程攻击者可利用此缺陷导致 snmpd 无限循环或崩溃。(CVE-2012-6151)

当 Perl 处理程序（由 net-snmp-perl 程序包提供）启用时，在 snmptrapd 服务（用于接收和记录 SNMP 陷阱消息）处理包含空社区字符串的 SNMP 陷阱请求的方式中发现一个拒绝服务缺陷。远程攻击者可利用此缺陷，通过发送包含空社区字符串的陷阱请求使 snmptrapd 崩溃。(CVE-2014-2285)

建议所有 net-snmp 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。安装此更新后，snmpd 和 snmptrapd 服务将自动重新启动。

远程主机受到 GLSA-201409-02 中所述漏洞的影响（Net-SNMP：拒绝服务）

已在 Net-SNMP 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

远程攻击者可创建拒绝服务情况。
 变通方案：

目前无任何已知的变通方案。

远程主机正在运行的 Mac OS X 版本为 10.9.5 或更高，但低于 10.11.1，因此，它受到以下组件中多种漏洞的影响：

- 加速框架 (CVE-2015-5940)

- apache_mod_php（CVE-2015-0235、CVE-2015-0273、CVE-2015-6834、CVE-2015-6835、CVE-2015-6836、CVE-2015-6837、CVE-2015-6838）

- ATS (CVE-2015-6985)

- Audio（CVE-2015-5933、CVE-2015-5934、CVE-2015-7003）

- Bom (CVE-2015-7006)

- CFNetwork (CVE-2015-7023)

- configd (CVE-2015-7015)

- CoreGraphics（CVE-2015-5925、CVE-2015-5926）

- CoreText（CVE-2015-5944、CVE-2015-6975、CVE-2015-6992、CVE-2015-7017）

- Directory Utility (CVE-2015-6980)

- 磁盘映像 (CVE-2015-6995)

- EFI (CVE-2015-7035)

- File Bookmark (CVE-2015-6987)

- FontParser（CVE-2015-5927、CVE-2015-5942、CVE-2015-6976、CVE-2015-6977、CVE-2015-6978、CVE-2015-6990、CVE-2015-6991、CVE-2015-6993、CVE-2015-7008、CVE-2015-7009、CVE-2015-7010、CVE-2015-7018）

- Grand Central Dispatch (CVE-2015-6989)

- Graphics Drivers（CVE-2015-7019、CVE-2015-7020、CVE-2015-7021）

- ImageIO（CVE-2015-5935、CVE-2015-5936、CVE-2015-5937、CVE-2015-5938、CVE-2015-5939）

- IOAcceleratorFamily (CVE-2015-6996)

- IOHIDFamily (CVE-2015-6974)

- 内核（CVE-2015-5932、CVE-2015-6988、CVE-2015-6994）

- libarchive (CVE-2015-6984)

- MCX 应用程序限制 (CVE-2015-7016)

- Net-SNMP（CVE-2014-3565、CVE-2012-6151）

- OpenGL (CVE-2015-5924)

- OpenSSH (CVE-2015-6563)

- Sandbox (CVE-2015-5945)

- Script Editor (CVE-2015-7007)

- Security（CVE-2015-6983、CVE-2015-7024）

- SecurityAgent (CVE-2015-5943)

请注意，如果成功利用最严重的问题则可能导致执行任意代码。

遠端主機受到 GLSA-201409-02 中所述的弱點影響 (Net-SNMP：拒絕服務)

在 Net-SNMP 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可能會造成拒絕服務情況。
 因應措施：

目前尚無已知的因應措施。

此更新可修正 CVE-2012-6151：

- 當 AgentX 子代理程式逾時，會發生 snmpd 當機/懸置

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端主機上執行的 Mac OS X 版本為 10.11.1 版之前的 10.9.5 版或更新版本，因此受到下列元件中的多個弱點影響：

- Accelerate Framework (CVE-2015-5940)

- apache_mod_php (CVE-2015-0235、CVE-2015-0273、CVE-2015-6834、CVE-2015-6835、CVE-2015-6836、CVE-2015-6837、CVE-2015-6838)

- ATS (CVE-2015-6985)

- Audio (CVE-2015-5933、CVE-2015-5934、CVE-2015-7003)

- Bom (CVE-2015-7006)

- CFNetwork (CVE-2015-7023)

- configd (CVE-2015-7015)

- CoreGraphics (CVE-2015-5925、CVE-2015-5926)

- CoreText (CVE-2015-5944、CVE-2015-6975、CVE-2015-6992、CVE-2015-7017)

- Directory Utility (CVE-2015-6980)

- 磁碟映像 (CVE-2015-6995)

- EFI (CVE-2015-7035)

- File Bookmark (CVE-2015-6987)

- FontParser (CVE-2015-5927、CVE-2015-5942、CVE-2015-6976、CVE-2015-6977、CVE-2015-6978、CVE-2015-6990、CVE-2015-6991、CVE-2015-6993、CVE-2015-7008、CVE-2015-7009、CVE-2015-7010、CVE-2015-7018)

- Grand Central Dispatch (CVE-2015-6989)

- Graphics Drivers (CVE-2015-7019、CVE-2015-7020、CVE-2015-7021)

- ImageIO (CVE-2015-5935、CVE-2015-5936、CVE-2015-5937、CVE-2015-5938、CVE-2015-5939)

- IOAcceleratorFamily (CVE-2015-6996)

- IOHIDFamily (CVE-2015-6974)

- 核心 (CVE-2015-5932、CVE-2015-6988、CVE-2015-6994)

- libarchive (CVE-2015-6984)

- MCX Application Restrictions (CVE-2015-7016)

- Net-SNMP (CVE-2014-3565、CVE-2012-6151)

- OpenGL (CVE-2015-5924)

- OpenSSH (CVE-2015-6563)

- Sandbox (CVE-2015-5945)

- Script Editor (CVE-2015-7007)

- Security (CVE-2015-6983、CVE-2015-7024)

- SecurityAgent (CVE-2015-5943)

請注意，如果成功惡意利用多數嚴重問題，將會導致任意程式碼執行。

The remote host is running a version of Mac OS X version 10.11.x prior to 10.11.1 and is affected by multiple vulnerabilities in the following components :

 - Accelerate Framework (CVE-2015-5940)
 - apache_mod_php (CVE-2015-0235, CVE-2015-0273, CVE-2015-6834, CVE-2015-6835, CVE-2015-6836, CVE-2015-6837, CVE-2015-6838)
 - ATS (CVE-2015-6985)
 - Audio (CVE-2015-5933, CVE-2015-5934, CVE-2015-7003)
 - Bom (CVE-2015-7006)
 - CFNetwork (CVE-2015-7023)
 - configd (CVE-2015-7015)
 - CoreGraphics (CVE-2015-5925, CVE-2015-5926)
 - CoreText (CVE-2015-5944, CVE-2015-6975, CVE-2015-6992, CVE-2015-7017)
 - Directory Utility (CVE-2015-6980)
 - Disk Images (CVE-2015-6995)
 - EFI (CVE-2015-7035)
 - File Bookmark (CVE-2015-6987)
 - FontParser (CVE-2015-5927, CVE-2015-5942, CVE-2015-6976, CVE-2015-6977, CVE-2015-6978, CVE-2015-6990, CVE-2015-6991, CVE-2015-6993, CVE-2015-7008, CVE-2015-7009, CVE-2015-7010, CVE-2015-7018)
 - Grand Central Dispatch (CVE-2015-6989)
 - Graphics Drivers (CVE-2015-7019, CVE-2015-7020, CVE-2015-7021)
 - ImageIO (CVE-2015-5935, CVE-2015-5936, CVE-2015-5937, CVE-2015-5938, CVE-2015-5939)
 - IOAcceleratorFamily (CVE-2015-6996)
 - IOHIDFamily (CVE-2015-6974)
 - Kernel (CVE-2015-5932, CVE-2015-6988, CVE-2015-6994)
 - libarchive (CVE-2015-6984)
 - MCX Application Restrictions (CVE-2015-7016)
 - Net-SNMP (CVE-2014-3565, CVE-2012-6151)
 - OpenGL (CVE-2015-5924)
 - OpenSSH (CVE-2015-6563)
 - Sandbox (CVE-2015-5945)
 - Script Editor (CVE-2015-7007)
 - Security (CVE-2015-6983, CVE-2015-7024)
 - SecurityAgent (CVE-2015-5943)

Note that successful exploitation of the most serious issues can result in arbitrary code execution.

ID	名稱	產品	系列	已發布	已更新	嚴重性
73513	Ubuntu 10.04 LTS / 12.04 LTS / 12.10 / 13.10：net-snmp 弱點 (USN-2166-1)	Nessus	Ubuntu Local Security Checks	2014/4/15	2021/1/19	medium
73163	CentOS 5：net-snmp (CESA-2014:0322)	Nessus	CentOS Local Security Checks	2014/3/25	2021/1/4	medium
71853	Fedora 18：net-snmp-5.7.2-7.fc18 (2013-22949)	Nessus	Fedora Local Security Checks	2014/1/8	2021/1/11	medium
73175	RHEL 5：net-snmp (RHSA-2014:0322)	Nessus	Red Hat Local Security Checks	2014/3/25	2021/1/14	medium
77471	GLSA-201409-02：Net-SNMP：拒绝服务	Nessus	Gentoo Local Security Checks	2014/9/2	2021/1/6	medium
86654	Mac OS X < 10.11.1 多种漏洞	Nessus	MacOS X Local Security Checks	2015/10/29	2024/5/28	critical
77471	GLSA-201409-02：Net-SNMP：拒絕服務	Nessus	Gentoo Local Security Checks	2014/9/2	2021/1/6	medium
71853	Fedora 18：net-snmp-5.7.2-7.fc18 (2013-22949)	Nessus	Fedora Local Security Checks	2014/1/8	2021/1/11	medium
73175	RHEL 5：net-snmp (RHSA-2014:0322)	Nessus	Red Hat Local Security Checks	2014/3/25	2021/1/14	medium
86654	Mac OS X < 10.11.1 多個弱點	Nessus	MacOS X Local Security Checks	2015/10/29	2024/5/28	critical
9324	Mac OS X 10.9.5 or later < 10.11.1 Multiple Vulnerabilities	Nessus Network Monitor	Operating System Detection	2016/5/27	2019/3/6	critical

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

critical

medium

medium

medium

critical

critical