There are packages installed that are affected by multiple vulnerabilities referenced in the following CVEs:

  - The net-snmp package in OpenBSD through 5.8 uses 0644 permissions for snmpd.conf, which allows local users
    to obtain sensitive community information by reading this file. (CVE-2015-8100)

  - handle_ipDefaultTTL in agent/mibgroup/ip-mib/ip_scalars.c in Net-SNMP 5.8 through 5.9.3 has a NULL Pointer
    Exception bug that can be used by a remote attacker (who has write access) to cause the instance to crash
    via a crafted UDP packet, resulting in Denial of Service. (CVE-2022-44792)

  - handle_ipv6IpForwarding in agent/mibgroup/ip-mib/ip_scalars.c in Net-SNMP 5.4.3 through 5.9.3 has a NULL
    Pointer Exception bug that can be used by a remote attacker to cause the instance to crash via a crafted
    UDP packet, resulting in Denial of Service. (CVE-2022-44793)

遠端主機上安裝的 Junos OS 版本受到 JSA82973 公告中提及的多個弱點影響。

  - Net-SNMP 5.8 及之前的版本中存在不當權限管理問題，這是 EXTEND MIB 的 SNMP WRITE 存取權允許以 root 身分執行任意命令所致。(CVE-2020-15862)

  - net-snmp 5.7.2 及更早版本的 snmp_api.c 中的 snmp_pdu_parse 函式，當 SNMP PDU 解析失敗時，不會移除netsnmp_variable_list項目中的 varBind 變數，這會讓遠端攻擊者可能造成阻斷服務（當機），並可能透過精心設計的封包執行任意程式碼。
    (CVE-2015-5621)

  - net-snmp 5.0.9 中的 5.4.2.1netsnmp_udp_fmtaddr 函式（snmplib/snmpUDPDomain.c）在使用 TCP 包裝器進行客戶端授權時，無法正確解析 hosts.allow 規則，導致遠端攻擊者繞過預期的存取限制，執行與來源/目的 IP 位址混淆相關的 SNMP 查詢。（CVE-2008-6123）

  - 透過 5.7.3 Net-SNMP 允許權限升級，因為 UNIX 符號連結（symlink）後接。
    (CVE-2020-15861)

  - Net-SNMP 之前 5.8 的 agent/helpers/table_container.c 中的 _set_key 有一個 NULL 指標異常錯誤，可被認證攻擊者利用，透過精心設計的 UDP 封包遠端導致實例當機，導致拒絕服務。（CVE-2018-18065）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 Junos OS 版本受到 JSA82973 公告中提及的多个漏洞的影响。

  - Net-SNMP 5.8 及之前版本中存在不当特权管理问题，这是 EXTEND MIB 的 SNMP WRITE 访问权限可实现以根用户身份运行任意命令所致。(CVE-2020-15862)

  - net-snmp 5.7.2 及更早版本中 snmp_api.c 中的 snmp_pdu_parse 函数在解析 SNMP PDU 失败时不会移除netsnmp_variable_list项中的 varBind 变量，这使得远程攻击者可能引发拒绝服务（崩溃），并通过精心设计的数据包执行任意代码。
    (CVE-2015-5621)

  - net-snmp 5.0.9 中的 5.4.2.1netsnmp_udp_fmtaddr 函数（snmplib/snmpUDPDomain.c）在使用 TCP 封装器进行客户端授权时，无法正确解析 host.allow 规则，这使得远程攻击者能够绕过预期的访问限制，执行与源/目的 IP 地址混淆相关的 SNMP 查询。（CVE-2008-6123）

  - 通过 5.7.3 Net-SNMP 允许权限升级，因为 UNIX 符号链路（符号链接）跟随。
    (CVE-2020-15861)

  - Net-SNMP 中的 5.8 agent/helpers/table_container.c 中的 Agent/helpers/_set_key 存在 NULL 指针异常错误，认证攻击者可利用此漏洞远程通过精心设计的 UDP 数据包导致实例崩溃，从而导致拒绝服务。（CVE-2018-18065）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモートホストにインストールされた Junos OS のバージョンは、JSA82973アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 5.8 を介した Net-SNMP は、EXTEND MIB への SNMP WRITE アクセスにより、root として任意のコマンドを実行できるようになるため、特権管理が不適切です。(CVE-2020-15862)

  - net-snmp 5.7.2 以前の snmp_api.c の snmp_pdu_parse 関数は、SNMP PDU 解析に失敗した際にnetsnmp_variable_list項目のvarBind 変数を削除しません。これにより、リモート攻撃者がサービス拒否(クラッシュ)を引き起こしたり、作成されたパケットを通じて任意のコードを実行したりする可能性があります。
    (CVE-2015-5621)

  - net-snmp 5.0.9 through 5.4.2.1の snmplib/snmpUDPDomain.c の netsnmp_udp_fmtaddr 関数は、クライアント認証に TCP ラッパーを使用する際に host.allow ルールを正しく解析できず、リモート攻撃者が意図されたアクセス制限を回避し、送信元と宛先の IP アドレスの混同に関連する SNMP クエリを実行してしまいます。(CVE-2008-6123)

  - 5.7.3 を通じたNet-SNMPは、UNIXのシンボリックリンク(シンムリンク)フォローにより特権のエスカレーションを可能にします。
    (CVE-2020-15861)

  - 5.8より前の Net-SNMP の _set_key in agent/helpers/table_container.c には、NULL ポインター例外のバグがあり、認証された攻撃者に使用される可能性があります。細工された UDP パケットを介して、リモートでインスタンスをクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2018-18065)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of Junos OS installed on the remote host is affected by multiple vulnerabilities as referenced in the JSA82973 advisory.

  - Net-SNMP through 5.8 has Improper Privilege Management because SNMP WRITE access to the EXTEND MIB     provides the ability to run arbitrary commands as root. (CVE-2020-15862)

  - The snmp_pdu_parse function in snmp_api.c in net-snmp 5.7.2 and earlier does not remove the varBind     variable in a netsnmp_variable_list item when parsing of the SNMP PDU fails, which allows remote attackers     to cause a denial of service (crash) and possibly execute arbitrary code via a crafted packet.
    (CVE-2015-5621)

  - The netsnmp_udp_fmtaddr function (snmplib/snmpUDPDomain.c) in net-snmp 5.0.9 through 5.4.2.1, when using     TCP wrappers for client authorization, does not properly parse hosts.allow rules, which allows remote     attackers to bypass intended access restrictions and execute SNMP queries, related to source/destination     IP address confusion. (CVE-2008-6123)

  - Net-SNMP through 5.7.3 allows Escalation of Privileges because of UNIX symbolic link (symlink) following.
    (CVE-2020-15861)

  - _set_key in agent/helpers/table_container.c in Net-SNMP before 5.8 has a NULL Pointer Exception bug that     can be used by an authenticated attacker to remotely cause the instance to crash via a crafted UDP packet,     resulting in Denial of Service. (CVE-2018-18065)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名稱	產品	系列	已發布	已更新	嚴重性
405710	Alpine: net-snmp: security update to 5.9.3-r1	Tenable Cloud Security	Alpine Linux Local Security Checks	2023/10/31	2026/7/2	medium
424200	Alpine: multiple net-snmp packages: security update to 5.9.3-r2	Tenable Cloud Security	Alpine Linux Local Security Checks	2025/4/4	2026/7/2	medium
424200	Alpine: multiple net-snmp packages: security update to 5.9.3-r2	Tenable Self-Hosted Container Security	Alpine Linux Local Security Checks	2025/4/4	2026/7/2	medium
405710	Alpine: net-snmp: security update to 5.9.3-r1	Tenable Self-Hosted Container Security	Alpine Linux Local Security Checks	2023/10/31	2026/7/2	medium
310756	Juniper Junos OS 多個弱點 (JSA82973)	Nessus	Junos Local Security Checks	2026/4/28	2026/4/28	high
310756	Juniper Junos OS 多个漏洞 (JSA82973)	Nessus	Junos Local Security Checks	2026/4/28	2026/4/28	high
310756	Juniper Junos OS の複数の脆弱性 (JSA82973)	Nessus	Junos Local Security Checks	2026/4/28	2026/4/28	high
310756	Juniper Junos OS Multiple Vulnerabilities (JSA82973)	Nessus	Junos Local Security Checks	2026/4/28	2026/4/28	high

偵測

搜尋 Plugin

medium

medium

medium

medium

high

high

high

high