在用于收集和组织有关计算机网络上设备的信息的一组工具 Net-SNMP 中发现一个权限升级漏洞。

上游说明：

  - 仍然可以通过

    --with-mib-modules 配置选项启用其 MIB。

  - 默认情况下禁用另一个提供类似功能的 MIB，即 ucd-snmp/extensible。

  - ucd-snmp/pass 和 ucd-snmp/pass_persist 的安全风险较低，这是因为这些模块仅在调用的脚本可被利用时才会导致安全风险。

对于 Debian 9“Stretch”，已在版本 5.7.3+dfsg-1.7+deb9u2 中修复此问题。

我们建议您升级 net-snmp 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

检测

Debian DLA-2299-1：net-snmp 安全更新

high Nessus 插件 ID 139207

未找到变更日志