MagicLinux 4net-snmp-5.5-41.AXS4 (AXSA:2012-591:02)
medium Nessus 插件 ID 284396
语言：
简介
远程iraclelinux 主机缺少安全更新。描述
远程iraclelinux 4 主机上存在安装的程序包该程序包受到 AXSA:2012-591:02 公告中提及的漏洞的影响。SNMP（简单网络管理协议）是用于网络管理的协议。NET-SNMP 项目包括各种 SNMP 工具可扩展代理、SNMP 库、用于从 SNMP 代理请求或设置信息的工具、用于生成和处理 SNMP 陷阱的工具以及使用 SNMP 的 netstat 命令版本。此程序包中包含 snmpd 和 snmptrapd 后台程序、文档等。
可能还需要安装 net-snmp-utils 程序包其中包含 NET-SNMP 实用工具。
此版本修复的安全问题
CVE-2012-2141 在撰写本文时无可用描述。请使用下面的 CVE 链接。
缺陷修复 之前对在处理请求时 AgentX 子代理断开连接时snmpd 崩溃的修复引入了内存泄漏。此问题已得到修复。
BRIDGE-MIB 错误地转换了来自内核的 interface-index 值并报告了错误的 ifIndex OID。转换问题已得到修复。
解析代理选项时snmpd 不修改日志记录设置并且系统日志中没有添加任何意外的调试消息。
将 /var/lib/net-snmp 从 net-snmp 移动到 net-snmp-libs 程序包 修复了树外 GETNEXT 请求的代理 修复了 snmpd因许多 AgentX 子代理而崩溃的问题 修复了使用 sysObjectID 配置文件选项时的 SNMPv2-MIB::sysObjectID 值使用了长 OID 的情况 修复了 BRIDGE-MIB::dot1dBasePortIfIndex.1 的值 修复了对代理 snmpd.conf 选项的解析以默认不启用 verbose 日志记录 添加了新的 realStorageUnits 配置文件选项以支持 hrStorageTable 中的磁盘> 16 TB 添加了 vxfs、reiserfs 和对 hrStorageTable 的 ocfs2 文件系统支持修复了嵌入式 perl 脚本两次注册一个处理程序时的 snmpd sigsegv 通过 64 位平台上的 SNMP-SET 请求修复了 SNMP-TARGET-MIB::snmpTargetAddrRowStatus 设置 修复了使用 /var/lib/net-snmp/mib_indexes 时的崩溃/ 文件包含错误 SELinux 上下文 修复了 agentx 子代理在请求处理中断开连接时的内存泄漏 修复了 TCP-MIB 的缓慢（重新）加载::tcpConnectionTable 已删除“在 _ifXTable_container_row_restor 中查找行索引的错误” e”错误消息
Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。
请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。
解决方案
更新受影响的程序包。另见
插件详情
严重性: Medium
ID: 284396
文件名: miracle_linux_AXSA-2012-591.nasl
版本: 1.1
类型: local
发布时间: 2026/1/14
最近更新时间: 2026/1/14
支持的传感器: Nessus Agent, Nessus
风险信息
VPR
风险因素: Low
分数: 3.6
Vendor
Vendor Severity: High
CVSS v2
风险因素: Low
基本分数: 3.5
时间分数: 2.6
矢量: CVSS2#AV:N/AC:M/Au:S/C:N/I:N/A:P
CVSS 分数来源: CVE-2012-2141
CVSS v3
风险因素: Medium
基本分数: 6.5
时间分数: 5.7
矢量: CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
时间矢量: CVSS:3.0/E:U/RL:O/RC:C
漏洞信息
CPE: p-cpe:/a:miracle:linux:net-snmp-libs, p-cpe:/a:miracle:linux:net-snmp-python, p-cpe:/a:miracle:linux:net-snmp-utils, p-cpe:/a:miracle:linux:net-snmp-perl, cpe:/o:miracle:linux:4, p-cpe:/a:miracle:linux:net-snmp-devel, p-cpe:/a:miracle:linux:net-snmp
必需的 KB 项: Host/local_checks_enabled, Host/cpu, Host/MiracleLinux/release, Host/MiracleLinux/rpm-list
易利用性: No known exploits are available
补丁发布日期: 2012/7/25
漏洞发布日期: 2012/4/26
参考资料信息
CVE: CVE-2012-2141