远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2023-2444 公告中提及的多个漏洞的影响。

  - Net-SNMP 5.4.3 到 5.9.3 版的 agent/mibgroup/ip-mib/ip_scalars.c 中的 handle_ipv6IpForwarding 存在空指针异常缺陷，远程攻击者可以使用该错误通过特制的 UDP 数据包造成实例崩溃，从而导致拒绝服务。(CVE-2022-44793)

  - Net-SNMP 5.8 到 5.9.3 版的 agent/mib/ip-mib/ip_scalars.c 中的 handle_ipDefaultTTL 存在空指针异常缺陷，远程攻击者（具有写入权限）可以使用该错误通过特制的 UDP 数据包造成实例崩溃，从而导致拒绝服务。(CVE-2022-44792)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 9 主机上安装的多个程序包受到 net-snmp-5.9.1-9.el9 版本变更日志中提及的多个漏洞影响。

  - Net-SNMP 5.8 到 5.9.3 版的 agent/mib/ip-mib/ip_scalars.c 中的 handle_ipDefaultTTL 存在空指针异常缺陷，远程攻击者（具有写入权限）可以使用该错误通过特制的 UDP 数据包造成实例崩溃，从而导致拒绝服务。(CVE-2022-44792)

  - Net-SNMP 5.4.3 到 5.9.3 版的 agent/mibgroup/ip-mib/ip_scalars.c 中的 handle_ipv6IpForwarding 存在空指针异常缺陷，远程攻击者可以使用该错误通过特制的 UDP 数据包造成实例崩溃，从而导致拒绝服务。(CVE-2022-44793)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机上存在安装的程序包该程序包受到 ALSA-2023:2969 公告中提及的多个漏洞的影响。

  - Net-SNMP 5.8 到 5.9.3 版的 agent/mib/ip-mib/ip_scalars.c 中的 handle_ipDefaultTTL 存在空指针异常缺陷，远程攻击者（具有写入权限）可以使用该错误通过特制的 UDP 数据包造成实例崩溃，从而导致拒绝服务。(CVE-2022-44792)

  - Net-SNMP 5.4.3 到 5.9.3 版的 agent/mibgroup/ip-mib/ip_scalars.c 中的 handle_ipv6IpForwarding 存在空指针异常缺陷，远程攻击者可以使用该错误通过特制的 UDP 数据包造成实例崩溃，从而导致拒绝服务。(CVE-2022-44793)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 16.04 ESM 主机上安装的多个程序包受到 USN-5795-2 公告中提及的多个漏洞影响。

    USN-5795-1 和 5543-1 修复了 Net-SNMP 中的多个漏洞。此更新提供针对 Ubuntu 14.04 ESM 和 Ubuntu 16.04 ESM 的相应更新。



Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2023: 2444 公告中提及的多个漏洞影响。

  - Net-SNMP 5.8 到 5.9.3 版的 agent/mib/ip-mib/ip_scalars.c 中的 handle_ipDefaultTTL 存在空指针异常缺陷，远程攻击者（具有写入权限）可以使用该错误通过特制的 UDP 数据包造成实例崩溃，从而导致拒绝服务。(CVE-2022-44792)

  - Net-SNMP 5.4.3 到 5.9.3 版的 agent/mibgroup/ip-mib/ip_scalars.c 中的 handle_ipv6IpForwarding 存在空指针异常缺陷，远程攻击者可以使用该错误通过特制的 UDP 数据包造成实例崩溃，从而导致拒绝服务。(CVE-2022-44793)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 9 主机上存在安装的程序包该程序包受到 ALSA-2023:2444 公告中提及的多个漏洞的影响。

  - Net-SNMP 5.8 到 5.9.3 版的 agent/mib/ip-mib/ip_scalars.c 中的 handle_ipDefaultTTL 存在空指针异常缺陷，远程攻击者（具有写入权限）可以使用该错误通过特制的 UDP 数据包造成实例崩溃，从而导致拒绝服务。(CVE-2022-44792)

  - Net-SNMP 5.4.3 到 5.9.3 版的 agent/mibgroup/ip-mib/ip_scalars.c 中的 handle_ipv6IpForwarding 存在空指针异常缺陷，远程攻击者可以使用该错误通过特制的 UDP 数据包造成实例崩溃，从而导致拒绝服务。(CVE-2022-44793)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2023：2969 公告中提及的多个漏洞影响。

  - Net-SNMP 5.8 到 5.9.3 版的 agent/mib/ip-mib/ip_scalars.c 中的 handle_ipDefaultTTL 存在空指针异常缺陷，远程攻击者（具有写入权限）可以使用该错误通过特制的 UDP 数据包造成实例崩溃，从而导致拒绝服务。(CVE-2022-44792)

  - Net-SNMP 5.4.3 到 5.9.3 版的 agent/mibgroup/ip-mib/ip_scalars.c 中的 handle_ipv6IpForwarding 存在空指针异常缺陷，远程攻击者可以使用该错误通过特制的 UDP 数据包造成实例崩溃，从而导致拒绝服务。(CVE-2022-44793)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS / 22.10 主机上安装的程序包受到 USN-5795-1 公告中提及的多个漏洞的影响。

  - Net-SNMP 5.8 到 5.9.3 版的 agent/mib/ip-mib/ip_scalars.c 中的 handle_ipDefaultTTL 存在空指针异常缺陷，远程攻击者（具有写入权限）可以使用该错误通过特制的 UDP 数据包造成实例崩溃，从而导致拒绝服务。(CVE-2022-44792)

  - Net-SNMP 5.4.3 到 5.9.3 版的 agent/mibgroup/ip-mib/ip_scalars.c 中的 handle_ipv6IpForwarding 存在空指针异常缺陷，远程攻击者可以使用该错误通过特制的 UDP 数据包造成实例崩溃，从而导致拒绝服务。(CVE-2022-44793)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2023: 2969 公告中提及的多个漏洞影响。

  - Net-SNMP 5.8 到 5.9.3 版的 agent/mib/ip-mib/ip_scalars.c 中的 handle_ipDefaultTTL 存在空指针异常缺陷，远程攻击者（具有写入权限）可以使用该错误通过特制的 UDP 数据包造成实例崩溃，从而导致拒绝服务。(CVE-2022-44792)

  - Net-SNMP 5.4.3 到 5.9.3 版的 agent/mibgroup/ip-mib/ip_scalars.c 中的 handle_ipv6IpForwarding 存在空指针异常缺陷，远程攻击者可以使用该错误通过特制的 UDP 数据包造成实例崩溃，从而导致拒绝服务。(CVE-2022-44793)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2023-2969 公告中提及的多个漏洞的影响。

  - Net-SNMP 5.4.3 到 5.9.3 版的 agent/mibgroup/ip-mib/ip_scalars.c 中的 handle_ipv6IpForwarding 存在空指针异常缺陷，远程攻击者可以使用该错误通过特制的 UDP 数据包造成实例崩溃，从而导致拒绝服务。(CVE-2022-44793)

  - Net-SNMP 5.8 到 5.9.3 版的 agent/mib/ip-mib/ip_scalars.c 中的 handle_ipDefaultTTL 存在空指针异常缺陷，远程攻击者（具有写入权限）可以使用该错误通过特制的 UDP 数据包造成实例崩溃，从而导致拒绝服务。(CVE-2022-44792)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Net-SNMP 5.8 到 5.9.3 版的 agent/mib/ip-mib/ip_scalars.c 中的 handle_ipDefaultTTL 存在空指针异常缺陷，远程攻击者（具有写入权限）可以使用该错误通过特制的 UDP 数据包造成实例崩溃，从而导致拒绝服务。(CVE-2022-44792)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Debian 10 主机上安装的程序包受到 dla-3270 公告中提及的多个漏洞影响。

  - Net-SNMP 5.8 到 5.9.3 版的 agent/mib/ip-mib/ip_scalars.c 中的 handle_ipDefaultTTL 存在空指针异常缺陷，远程攻击者（具有写入权限）可以使用该错误通过特制的 UDP 数据包造成实例崩溃，从而导致拒绝服务。(CVE-2022-44792)

  - Net-SNMP 5.4.3 到 5.9.3 版的 agent/mibgroup/ip-mib/ip_scalars.c 中的 handle_ipv6IpForwarding 存在空指针异常缺陷，远程攻击者可以使用该错误通过特制的 UDP 数据包造成实例崩溃，从而导致拒绝服务。(CVE-2022-44793)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

此 Solaris 系统缺少解决关键安全更新的必要修补程序：

  - Oracle Systems 的 Oracle Solaris 产品中存在漏洞（组件：设备驱动程序接口）。支持的版本中受影响的是 11。可轻松利用的漏洞允许低权限攻击者登录 Oracle Solaris 执行的基础结构，从而破坏 Oracle Solaris。成功利用此漏洞进行攻击可导致接管 Oracle Solaris。注意：CVE-2023-22023 等同于 CVE-2023-31284。CVSS 3.1 基本分数 7.8 （机密性、完整性和可用性影响）。
    CVSS 向量：
    (CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H)。
    (CVE-2023-22023)

  - Oracle PeopleSoft 的 PeopleSoft Enterprise PeopleTools 产品中的漏洞（组件：安全性 (OpenSSL))。支持的版本中受影响的是 8.58、8.59 和  8.60。攻击此漏洞的难度较小，通过 TLS 访问网络的未经身份验证的攻击者可利用此漏洞入侵 PeopleSoft Enterprise PeopleTools。
    如果攻击成功，攻击者可在未经授权的情况下读取部分 PeopleSoft Enterprise PeopleTools 可访问数据。CVSS 3.1 基本分数 5.3（机密性影响）。CVSS 向量：
    (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N)。
    (CVE-2022-2097)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: 连接处理)。
    支持的版本中受影响的是 5.7.39 和较早版本以及 8.0.30 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。若成功攻击此漏洞，可在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.1 基本分数 4.9（可用性影响）。
    CVSS 向量：
    (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。
    (CVE-2022-21617)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: Optimizer）。支持的版本中受影响的是 5.7.39 和较早版本以及 8.0.30 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。若成功攻击此漏洞，可在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.1 基本分数 4.9（可用性影响）。CVSS 向量：
    (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。
    (CVE-2022-21608)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: Security: Encryption）。
    支持的版本中受影响的是 5.7.39 和较早版本以及 8.0.29 和较早版本。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致对 MySQL Server 可访问数据子集进行未经授权的读取访问。CVSS 3.1 基本分数 4.3（机密性影响）。CVSS 向量：
    (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N)。
    (CVE-2022-21592)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: Security: Privileges）。
    支持的版本中受影响的是 5.7.39 和较早版本以及 8.0.16 和较早版本。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致对 MySQL Server 可访问数据子集进行未经授权的读取访问。CVSS 3.1 基本分数 4.3（机密性影响）。CVSS 向量：
    (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N)。
    (CVE-2022-21589)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: Packaging (cURL)）。支持的版本中受影响的是 5.7.41 和较早版本以及 8.0.32 和较早版本。可轻松利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。
    成功攻击此漏洞可导致在未经授权的情况下访问重要数据，或完整访问所有可供访问的 MySQL Server 数据。CVSS 3.1 基本分数 7.5（机密性影响）。CVSS 向量：
    (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N)。
    (CVE-2022-43551)

  - Oracle Communications 的 Oracle Communications Network Analytics Data Director 产品中存在漏洞（组件：安装/升级 (Kerberos)）。支持的版本中受影响的是 23.1.0。攻击此漏洞的难度较低，通过 HTTP 访问网络的低权限攻击者可利用此漏洞入侵 Oracle Communications Network Analytics Data Director。
    如果攻击成功，攻击者可接管 Oracle Communications Network Analytics Data Director。CVSS 3.1 基本分数 8.8 （机密性、完整性和可用性影响）。CVSS 向量：
    (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H)。
    (CVE-2022-42898)

  - Oracle Fusion Middleware 的 Oracle Outside In Technology 产品中存在漏洞（组件：第三方 (SQLite)）。支持的版本中受影响的是 8.5.6。攻击此漏洞的难度较小，登录 Oracle Outside In Technology 执行所在基础架构的低权限攻击者可以利用该漏洞入侵 Oracle Outside In Technology。若攻击成功，攻击者可在未经授权的情况下创建、删除或修改关键数据或 Oracle Outside In Technology 的所有可访问数据，并且未经授权即可访问关键数据或完整访问 Oracle Outside In Technology 的所有可访问数据，同时未经授权造成 Oracle Outside In Technology 局部拒绝服务（部分 DOS）。CVSS 3.1 基本分数 7.3 （机密性、完整性和可用性影响）。
    CVSS 向量：
    (CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:L)。
    (CVE-2022-46908)

  - Oracle Communications 的 Oracle Communications Diameter Signaling Router 产品中存在的漏洞（组件：平台（微码控制器））。支持的版本中受影响的是 8.6.0.0。攻击此漏洞的难度较小，登录 Oracle Communications Diameter Signaling Router 执行所在基础架构的低权限攻击者可利用该漏洞入侵 Oracle Communications Diameter Signaling Router。若攻击成功，攻击者可在未经授权的情况下访问关键数据，或完整访问所有的 Oracle Communications Diameter Signaling Router 可访问数据。CVSS 3.1 基本分数 5.5（机密性影响）。CVSS 向量：
    (CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N)。
    (CVE-2022-21123)

  - Oracle PeopleSoft 的 PeopleSoft Enterprise PeopleTools 产品中的漏洞（组件：移植（加密)）。支持的版本中受影响的是 8.59 和 8.60。攻击此漏洞的难度较小，通过 HTTPS 访问网络的未经身份验证的攻击者可利用此漏洞入侵 PeopleSoft Enterprise PeopleTools。
    若攻击成功，攻击者可在未经授权的情况下更新、插入或删除部分 PeopleSoft Enterprise PeopleTools 可访问数据，并且可在未经授权的情况下造成 PeopleSoft Enterprise PeopleTools 部分拒绝服务（部分 DOS）。CVSS 3.1 基本分数 6.5（完整性和可用性影响）。CVSS 向量：
    (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:L)。
    (CVE-2023-23931)

  - Oracle PeopleSoft 的 PeopleSoft Enterprise PeopleTools 产品中的漏洞（组件：移植 (Python setuptools)）。支持的版本中受影响的是 8.59 和 8.60。攻击此漏洞的难度较大，通过 HTTP 访问网络的未经身份验证的攻击者可利用此漏洞入侵 PeopleSoft Enterprise PeopleTools。若攻击成功，攻击者可在未经授权的情况下造成 PeopleSoft Enterprise PeopleTools 挂起或频繁出现重复性崩溃（完全 DOS）。
    CVSS 3.1 基本分数 5.9（可用性影响）。CVSS 向量：(CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H)。
    (CVE-2022-40897)

远程主机上安装的 Dell Wyse Management Suite 版本低于 5.1。因此，该软件受到 DSA-2025-135 公告中提及的多个漏洞影响。

  - WMS 5.1 之前的 Dell Wyse Management Suite 版本包含通过数据查询泄露敏感信息的漏洞。具有远程访问权的未经身份验证的攻击者可利用此漏洞来造成信息泄露。()CVE-2025-29981

  - WMS 5.1 之前的 Dell Wyse Management Suite 版本包含不安全的继承权限漏洞。拥有本地访问权限的低特权攻击者可利用此漏洞，在未经授权的情况下访问数据。(CVE-2025-29982)

  - WMS 5.1 之前的 Dell Wyse Management Suite 版本包含资源池不充足的漏洞。拥有远程访问权限的未经身份验证的攻击者可利用此漏洞来导致程序拒绝服务。(CVE-2025-27694)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
175709	Oracle Linux 9：net-snmp (ELSA-2023-2444)	Nessus	Oracle Linux Local Security Checks	2023/5/15	2024/11/1	medium
191303	CentOS 9：net-snmp-5.9.1-9.el9	Nessus	CentOS Local Security Checks	2024/2/29	2024/4/26	medium
176164	AlmaLinux 8net-snmp (ALSA-2023:2969)	Nessus	Alma Linux Local Security Checks	2023/5/20	2023/5/20	medium
170082	Ubuntu 16.04 ESM：Net-SNMP 漏洞 (USN-5795-2)	Nessus	Ubuntu Local Security Checks	2023/1/16	2025/2/11	high
175471	RHEL 9：net-snmp (RHSA-2023: 2444)	Nessus	Red Hat Local Security Checks	2023/5/13	2024/11/7	medium
175627	AlmaLinux 9net-snmp (ALSA-2023:2444)	Nessus	Alma Linux Local Security Checks	2023/5/14	2023/5/14	medium
175901	RHEL 8：net-snmp (RHSA-2023: 2969)	Nessus	Red Hat Local Security Checks	2023/5/17	2024/11/7	medium
169711	Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS：Net-SNMP 漏洞 (USN-5795-1)	Nessus	Ubuntu Local Security Checks	2023/1/9	2024/8/27	medium
175876	CentOS 8：net-snmp (CESA-2023: 2969)	Nessus	CentOS Local Security Checks	2023/5/16	2023/5/16	medium
176311	Oracle Linux 8：net-snmp (ELSA-2023-2969)	Nessus	Oracle Linux Local Security Checks	2023/5/24	2024/11/2	medium
225069	Linux Distros 未修补的漏洞: CVE-2022-44792	Nessus	Misc.	2025/3/5	2025/3/5	medium
170055	Debian DLA-3270-1：net-snmp - LTS 安全更新	Nessus	Debian Local Security Checks	2023/1/15	2025/1/22	medium
178627	Oracle Solaris 关键修补程序更新：jul2023_SRU11_4_57_144_3	Nessus	Solaris Local Security Checks	2023/7/20	2023/11/16	critical
233818	Dell Wyse Management Suite < 5.1 多个漏洞 (DSA-2025-135)	Nessus	Windows	2025/4/3	2025/6/12	high

检测

插件搜索

medium

medium

medium

high

medium

medium

medium

medium

medium

medium

medium

medium

critical

high