遠端 Debian 10 主機上安裝的多個套件受到 dla-3088 公告中提及的多個弱點影響。

  - 此弱點是由於處理 NET-SNMP-VACM-MIB 的 INDEX 時發生邊界錯誤而引致。遠端攻擊者可誘騙受害者下載特別建構的 MIB 集合，進而觸發超出邊界寫入錯誤，並在目標系統上執行任意程式碼。(CVE-2022-24805)

  - 此弱點之所以存在，是因為在主代理程式和子代理程式中同時設定格式錯誤的 OID 時，未充分驗證使用者提供的輸入。遠端使用者可向應用程式傳遞特製的輸入，並執行拒絕服務 (DoS) 攻擊。(CVE-2022-24806)

  - 此弱點之所以存在，是因為向 SNMP-VIEW-BASED-ACM-MIB::vacmAccessTable 發出的 SET 要求中包含邊界錯誤。遠端使用者可在 SET 要求中傳遞格式錯誤的 OID，觸發超出邊界寫入並在目標系統上執行任意程式碼。(CVE-2022-24807)

  - 此弱點之所以存在，是因為在處理 SET 要求中格式錯誤的 OID 時，NET-SNMP-AGENT-MIB::nsLogTable 中發生 NULL 指標解除參照錯誤。遠端使用者可向應用程式傳遞特製的資料，並執行拒絕服務 (DoS) 攻擊。(CVE-2022-24808)

  - 此弱點之所以存在，是因為在處理 GET-NEXT 中格式錯誤的 OID 時，nsVacmAccessTable 中發生 NULL 指標解除參照錯誤。遠端使用者可向應用程式傳遞特製的資料，並執行拒絕服務 (DoS) 攻擊。(CVE-2022-24809)

  - 此弱點之所以存在，是因為在處理 SET 要求中格式錯誤的 OID 時，nsVacmAccessTable 中發生 NULL 指標解除參照錯誤。遠端使用者可向應用程式傳遞特製的資料，並執行拒絕服務 (DoS) 攻擊。(CVE-2022-24810)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:7260 公告中提及的多個弱點影響。

    net-snmp 套件針對簡易網路管理通訊協定 (SNMP) 提供了各種程式庫與工具，包括 SNMP 程式庫、可延伸代理程式、從 SNMP 代理程式要求或設定資訊的工具、產生及處理 SNMP 設陷的工具、使用 SNMP 之 netstat 命令的版本，以及 Tk/Perl 管理資訊庫 (MIB) 瀏覽器。

    安全性修正：

    * net-snmp：處理 NET-SNMP-VACM-MIB 的 INDEX 時發生緩衝區溢位，可造成超出邊界記憶體存取。(CVE-2022-24805)

    * : net-snmp：Improper Input Validation 在主代理程式和子代理程式中同時設定格式錯誤的 OID 時，出現不當輸入驗證 (CVE-2022-24806)

    * net-snmp：SNMP-VIEW-BASED-ACM-MIB::vacmAccessTable 的 SET 要求中有格式錯誤的 OID，可能造成超出邊界記憶體存取 (CVE-2022-24807)

    * net-snmp：nsVacmAccessTable 的 GET-NEXT 中格式錯誤的 OID 可造成 NULL 指標解除參照。
    (CVE-2022-24809)

    * net-snmp：NET-SNMP-AGENT-MIB::nsLogTable 的 SET 要求中有格式錯誤的 OID，可能會造成 NULL 指標解除參照 (CVE-2022-24808)

    * net-snmp：nsVacmAccessTable 的 SET 中格式錯誤的 OID 可造成 NULL 指標解除參照。
    (CVE-2022-24810)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - net-snmp 提供與簡易網路管理通訊協定相關的多種工具。在 5.9.2版之前，擁有唯讀認證的使用者可在 `nsVacmAccessTable` 的 `GET-NEXT` 中使用格式錯誤的 OID，造成 NULL 指標解除參照。5.9.2 版包含修補程式。使用者應使用強式 SNMPv3 認證，並避免共用認證。必須使用 SNMPv1 或 SNMPv2c 的使用者應使用複雜的社群字串，並藉由限制對指定 IP 位址範圍的存取來增強保護能力。(CVE-2022-24809)

請注意，Nessus 依賴供應商報告的套件存在。

遠端主機上安裝的 net-snmp 版本早於 5.9.3。因此，它受到 SSA:2022-202-01 公告中提及的一個弱點影響。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機受到 GLSA-202210-29 中所述的弱點影響 (Net-SNMP：多個弱點)

  - 此弱點是由於處理 NET-SNMP-VACM-MIB 的 INDEX 時發生邊界錯誤而引致。遠端攻擊者可誘騙受害者下載特別建構的 MIB 集合，進而觸發超出邊界寫入錯誤，並在目標系統上執行任意程式碼。(CVE-2022-24805)

  - 此弱點之所以存在，是因為在主代理程式和子代理程式中同時設定格式錯誤的 OID 時，未充分驗證使用者提供的輸入。遠端使用者可向應用程式傳遞特製的輸入，並執行拒絕服務 (DoS) 攻擊。(CVE-2022-24806)

  - 此弱點之所以存在，是因為向 SNMP-VIEW-BASED-ACM-MIB::vacmAccessTable 發出的 SET 要求中包含邊界錯誤。遠端使用者可在 SET 要求中傳遞格式錯誤的 OID，觸發超出邊界寫入並在目標系統上執行任意程式碼。(CVE-2022-24807)

  - 此弱點之所以存在，是因為在處理 SET 要求中格式錯誤的 OID 時，NET-SNMP-AGENT-MIB::nsLogTable 中發生 NULL 指標解除參照錯誤。遠端使用者可向應用程式傳遞特製的資料，並執行拒絕服務 (DoS) 攻擊。(CVE-2022-24808)

  - 此弱點之所以存在，是因為在處理 GET-NEXT 中格式錯誤的 OID 時，nsVacmAccessTable 中發生 NULL 指標解除參照錯誤。遠端使用者可向應用程式傳遞特製的資料，並執行拒絕服務 (DoS) 攻擊。(CVE-2022-24809)

  - 此弱點之所以存在，是因為在處理 SET 要求中格式錯誤的 OID 時，nsVacmAccessTable 中發生 NULL 指標解除參照錯誤。遠端使用者可向應用程式傳遞特製的資料，並執行拒絕服務 (DoS) 攻擊。(CVE-2022-24810)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 net-snmp 版本早於 5.7.2-49。因此，會受到 ALAS2-2023-2366 公告中所提及的多個弱點影響。

    在 net-snmp 中發現一個缺陷。處理 NET-SNMP-VACM-MIB 的 INDEX 時發生緩衝區溢位，可造成超出邊界記憶體存取問題。(CVE-2022-24805)

    在 net-snmp 中發現一個缺陷。此問題是因為在主代理程式和子代理程式中同時設定格式錯誤的 OID 時不當輸入驗證所導致。(CVE-2022-24806)

    在 net-snmp 中發現一個缺陷。對 SNMP-VIEW-BASED-ACM-MIB::vacmAccessTable 的 SET 要求中包含格式錯誤的 OID，這可能造成超出邊界存取記憶體問題。(CVE-2022-24807)

    在 net-snmp 中發現一個缺陷。對 NET-SNMP-AGENT-MIB::nsLogTable 的 SET 要求中包含格式錯誤的 OID，這可能會造成 NULL 指標解除參照問題。(CVE-2022-24808)

    在 net-snmp 中發現一個缺陷。nsVacmAccessTable 的 GET-NEXT 中格式錯誤的 OID 可造成 NULL 指標解除參照問題。(CVE-2022-24809)

    在 net-snmp 中發現一個缺陷。nsVacmAccessTable 的 SET 中格式錯誤的 OID 可造成 NULL 指標解除參照問題。(CVE-2022-24810)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:7875 公告中提及的多個弱點影響。

    net-snmp 套件針對簡易網路管理通訊協定 (SNMP) 提供了各種程式庫與工具，包括 SNMP 程式庫、可延伸代理程式、從 SNMP 代理程式要求或設定資訊的工具、產生及處理 SNMP 設陷的工具、使用 SNMP 之 netstat 命令的版本，以及 Tk/Perl 管理資訊庫 (MIB) 瀏覽器。

    安全性修正：

    * net-snmp：處理 NET-SNMP-VACM-MIB 的 INDEX 時發生緩衝區溢位，可造成超出邊界記憶體存取。(CVE-2022-24805)

    * : net-snmp：Improper Input Validation 在主代理程式和子代理程式中同時設定格式錯誤的 OID 時，出現不當輸入驗證 (CVE-2022-24806)

    * net-snmp：SNMP-VIEW-BASED-ACM-MIB::vacmAccessTable 的 SET 要求中有格式錯誤的 OID，可能造成超出邊界記憶體存取 (CVE-2022-24807)

    * net-snmp：nsVacmAccessTable 的 GET-NEXT 中格式錯誤的 OID 可造成 NULL 指標解除參照。
    (CVE-2022-24809)

    * net-snmp：NET-SNMP-AGENT-MIB::nsLogTable 的 SET 要求中有格式錯誤的 OID，可能會造成 NULL 指標解除參照 (CVE-2022-24808)

    * net-snmp：nsVacmAccessTable 的 SET 中格式錯誤的 OID 可造成 NULL 指標解除參照。
    (CVE-2022-24810)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 MiracleLinux 9 主機已安裝受到多個弱點影響的套件如 AXSA:2024-8863:05 公告中所提及。

    * net-snmp：處理 NET-SNMP-VACM-MIB 的 INDEX 時發生緩衝區溢位，可造成超出邊界記憶體存取。(CVE-2022-24805)
      * : net-snmp：Improper Input Validation 在主代理程式和子代理程式中同時設定格式錯誤的 OID 時，出現不當輸入驗證 (CVE-2022-24806)
      * net-snmp：SNMP-VIEW-BASED-ACM-MIB::vacmAccessTable 的 SET 要求中有格式錯誤的 OID，可能造成超出邊界記憶體存取 (CVE-2022-24807)
      * net-snmp：nsVacmAccessTable 的 GET-NEXT 中格式錯誤的 OID 可造成 NULL 指標解除參照。
    (CVE-2022-24809)
      * net-snmp：NET-SNMP-AGENT-MIB::nsLogTable 的 SET 要求中有格式錯誤的 OID，可能會造成 NULL 指標解除參照 (CVE-2022-24808)
      * net-snmp：nsVacmAccessTable 的 SET 中格式錯誤的 OID 可造成 NULL 指標解除參照。
    (CVE-2022-24810)

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機上安裝的多個套件受到 dsa-5209 公告中提及的多個弱點影響。

  - 此弱點是由於處理 NET-SNMP-VACM-MIB 的 INDEX 時發生邊界錯誤而引致。遠端攻擊者可誘騙受害者下載特別建構的 MIB 集合，進而觸發超出邊界寫入錯誤，並在目標系統上執行任意程式碼。(CVE-2022-24805)

  - 此弱點之所以存在，是因為在主代理程式和子代理程式中同時設定格式錯誤的 OID 時，未充分驗證使用者提供的輸入。遠端使用者可向應用程式傳遞特製的輸入，並執行拒絕服務 (DoS) 攻擊。(CVE-2022-24806)

  - 此弱點之所以存在，是因為向 SNMP-VIEW-BASED-ACM-MIB::vacmAccessTable 發出的 SET 要求中包含邊界錯誤。遠端使用者可在 SET 要求中傳遞格式錯誤的 OID，觸發超出邊界寫入並在目標系統上執行任意程式碼。(CVE-2022-24807)

  - 此弱點之所以存在，是因為在處理 SET 要求中格式錯誤的 OID 時，NET-SNMP-AGENT-MIB::nsLogTable 中發生 NULL 指標解除參照錯誤。遠端使用者可向應用程式傳遞特製的資料，並執行拒絕服務 (DoS) 攻擊。(CVE-2022-24808)

  - 此弱點之所以存在，是因為在處理 GET-NEXT 中格式錯誤的 OID 時，nsVacmAccessTable 中發生 NULL 指標解除參照錯誤。遠端使用者可向應用程式傳遞特製的資料，並執行拒絕服務 (DoS) 攻擊。(CVE-2022-24809)

  - 此弱點之所以存在，是因為在處理 SET 要求中格式錯誤的 OID 時，nsVacmAccessTable 中發生 NULL 指標解除參照錯誤。遠端使用者可向應用程式傳遞特製的資料，並執行拒絕服務 (DoS) 攻擊。(CVE-2022-24810)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2024-7260 公告中提及的多個弱點影響。

    [5.9.1-13.0.1]
    - 修正 snmpget 用於代理伺服器通道時的錯誤索引值 [Orabug: 35010262]

    [1:5.9.1-13.3]
    - 修正 CVE-2022-24805、CVE-2022-24806、CVE-2022-24807、CVE-2022-24808、CVE-2022-24809 和 CVE-2022-24810 (RHEL-32062)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機已安裝受到多個弱點影響的套件如 ALSA-2024:7260 公告中所提及。

    * net-snmp：處理 NET-SNMP-VACM-MIB 的 INDEX 時發生緩衝區溢位，可造成超出邊界記憶體存取。(CVE-2022-24805)
    * : net-snmp：Improper Input Validation 在主代理程式和子代理程式中同時設定格式錯誤的 OID 時，出現不當輸入驗證 (CVE-2022-24806)
    * net-snmp：SNMP-VIEW-BASED-ACM-MIB::vacmAccessTable 的 SET 要求中有格式錯誤的 OID，可能造成超出邊界記憶體存取 (CVE-2022-24807)
    * net-snmp：nsVacmAccessTable 的 GET-NEXT 中格式錯誤的 OID 可造成 NULL 指標解除參照。
    (CVE-2022-24809)
    * net-snmp：NET-SNMP-AGENT-MIB::nsLogTable 的 SET 要求中有格式錯誤的 OID，可能會造成 NULL 指標解除參照 (CVE-2022-24808)
    * net-snmp：nsVacmAccessTable 的 SET 中格式錯誤的 OID 可造成 NULL 指標解除參照。
    (CVE-2022-24810)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 9 主機已安裝受到多個弱點影響的套件如 RLSA-2024:7260 公告中所提及。

    * net-snmp：處理 NET-SNMP-VACM-MIB 的 INDEX 時發生緩衝區溢位，可造成超出邊界記憶體存取。(CVE-2022-24805)

    * : net-snmp：Improper Input Validation 在主代理程式和子代理程式中同時設定格式錯誤的 OID 時，出現不當輸入驗證 (CVE-2022-24806)

    * net-snmp：SNMP-VIEW-BASED-ACM-MIB::vacmAccessTable 的 SET 要求中有格式錯誤的 OID，可能造成超出邊界記憶體存取 (CVE-2022-24807)

    * net-snmp：nsVacmAccessTable 的 GET-NEXT 中格式錯誤的 OID 可造成 NULL 指標解除參照。
    (CVE-2022-24809)

    * net-snmp：NET-SNMP-AGENT-MIB::nsLogTable 的 SET 要求中有格式錯誤的 OID，可能會造成 NULL 指標解除參照 (CVE-2022-24808)

    * net-snmp：nsVacmAccessTable 的 SET 中格式錯誤的 OID 可造成 NULL 指標解除參照。
    (CVE-2022-24810)

Tenable 已直接從 RockyLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 16.04 ESM 主機上安裝的多個套件受到 USN-5795-2 公告中提及的多個弱點影響。

    USN-5795-1 和 5543-1 已修正 Net-SNMP 中的數個弱點。此更新提供 Ubuntu 14.04 ESM 和 Ubuntu 16.04 ESM 的對應更新。



Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 18.04 LTS/20.04 LTS/22.04 LTS 主機上安裝的套件受到 USN-5543-1 公告中所提及的多個弱點影響。

    Yu Zhang 和 Nanyu Zhong 發現，Net-SNMP 在處理特定要求時，未正確處理記憶體作業。遠端攻擊者可利用此問題造成 Net-SNMP 損毀，進而導致拒絕服務或可能執行任意程式碼。

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
164523	Debian DLA-3088-1：net-snmp - LTS 安全性更新	Nessus	Debian Local Security Checks	2022/8/31	2026/1/21	high
207850	RHEL 9：net-snmp (RHSA-2024:7260)	Nessus	Red Hat Local Security Checks	2024/9/27	2025/2/11	high
224556	Linux Distros 未修補弱點：CVE-2022-24809	Nessus	Misc.	2025/3/5	2025/9/3	medium
163348	Slackware Linux 15.0 / 當前版 net-snmp 的多個弱點 (SSA:2022-202-01)	Nessus	Slackware Local Security Checks	2022/7/21	2026/1/21	high
166717	GLSA-202210-29：Net-SNMP：多個弱點	Nessus	Gentoo Local Security Checks	2022/10/31	2025/2/11	high
186569	Amazon Linux 2：net-snmp (ALAS-2023-2366)	Nessus	Amazon Linux Local Security Checks	2023/12/4	2026/1/21	high
208661	RHEL 9：net-snmp (RHSA-2024:7875)	Nessus	Red Hat Local Security Checks	2024/10/9	2025/2/11	high
293442	MiracleLinux 9net-snmp-5.9.1-13.el9_4.3 (AXSA:2024-8863:05)	Nessus	Miracle Linux Local Security Checks	2026/1/20	2026/1/20	high
164160	Debian DSA-5209-1：net-snmp - 安全性更新	Nessus	Debian Local Security Checks	2022/8/17	2026/1/21	high
207846	Oracle Linux 9：net-snmp (ELSA-2024-7260)	Nessus	Oracle Linux Local Security Checks	2024/9/27	2026/1/21	high
207875	AlmaLinux 9net-snmp (ALSA-2024:7260)	Nessus	Alma Linux Local Security Checks	2024/9/27	2025/2/11	high
207943	Rocky Linux 9net-snmp (RLSA-2024:7260)	Nessus	Rocky Linux Local Security Checks	2024/9/30	2026/1/21	high
170082	Ubuntu 16.04 ESM：Net-SNMP 弱點 (USN-5795-2)	Nessus	Ubuntu Local Security Checks	2023/1/16	2026/1/21	high
163680	Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS：Net-SNMP 弱點 (USN-5543-1)	Nessus	Ubuntu Local Security Checks	2022/8/1	2026/1/21	high

偵測

搜尋 Plugin

high

high

medium

high

high

high

high

high

high

high

high

high

high

high