远程 Debian 11 主机上安装的多个程序包受到 dsa-5209 公告中提及的多个漏洞影响。

  - 造成该漏洞的原因在于，处理 NET-SNMP-vacm-mib 的 INDEX 时发生边界错误。远程攻击者可诱骗受害者下载特别建构的 MIB 集合，以触发越界写入错误，并在目标系统上执行任意代码。(CVE-2022-24805)

  - 造成此漏洞的原因在于，同时在主代理和子代理中设置格式错误的 OID 时，未充分验证用户提供的输入。远程用户可向应用程序传递特别构建的输入，并执行拒绝服务 (DoS) 攻击。(CVE-2022-24806)

  - 造成此漏洞的原因在于，向 SNMP-VIEW-BASED-ACM-MIB::vacmAccessTable 发出的 SET 请求包含边界错误。远程用户可在 SET 请求中传递格式错误的 OID、触发越界写入以及在目标系统上执行任意代码。(CVE-2022-24807)

  - 造成此漏洞的原因在于，处理 SET 请求中格式错误的 OID 时，NET-SNMP-AGENT-MIB::nsLogTable 中发生空指针取消引用错误。远程用户可向应用程序传递特别构建的数据，并执行拒绝服务 (DoS) 攻击。(CVE-2022-24808)

  - 造成此漏洞的原因在于，处理 GET-NEXT 中格式错误的 OID 时，nsVacmAccessTable 中发生空指针取消引用错误。远程用户可向应用程序传递特别构建的数据，并执行拒绝服务 (DoS) 攻击。(CVE-2022-24809)

  - 造成此漏洞的原因在于，处理 SET 请求中格式错误的 OID 时，nsVacmAccessTable 中发生空指针取消引用错误。远程用户可向应用程序传递特别构建的数据，并执行拒绝服务 (DoS) 攻击。(CVE-2022-24810)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Debian DSA-5209-1：net-snmp - 安全更新

high Nessus 插件 ID 164160

版本 1.6