遠端主機上安裝的 net-snmp 版本早於 5.7.2-49。因此，會受到 ALAS2-2023-2366 公告中所提及的多個弱點影響。

    在 net-snmp 中發現一個缺陷。處理 NET-SNMP-VACM-MIB 的 INDEX 時發生緩衝區溢位，可造成超出邊界記憶體存取問題。(CVE-2022-24805)

    在 net-snmp 中發現一個缺陷。此問題是因為在主代理程式和子代理程式中同時設定格式錯誤的 OID 時不當輸入驗證所導致。(CVE-2022-24806)

    在 net-snmp 中發現一個缺陷。對 SNMP-VIEW-BASED-ACM-MIB::vacmAccessTable 的 SET 要求中包含格式錯誤的 OID，這可能造成超出邊界存取記憶體問題。(CVE-2022-24807)

    在 net-snmp 中發現一個缺陷。對 NET-SNMP-AGENT-MIB::nsLogTable 的 SET 要求中包含格式錯誤的 OID，這可能會造成 NULL 指標解除參照問題。(CVE-2022-24808)

    在 net-snmp 中發現一個缺陷。nsVacmAccessTable 的 GET-NEXT 中格式錯誤的 OID 可造成 NULL 指標解除參照問題。(CVE-2022-24809)

    在 net-snmp 中發現一個缺陷。nsVacmAccessTable 的 SET 中格式錯誤的 OID 可造成 NULL 指標解除參照問題。(CVE-2022-24810)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2：net-snmp (ALAS-2023-2366)

high Nessus Plugin ID 186569

版本 1.3