SunOS 5.10：SMA 修补程序。Sun 上次更新此修补程序的日期：2011 年 6 月 30 日

SunOS 5.10_x86：SMA 修补程序。Sun 上次更新此修补程序的日期：2011 年 6 月 29 日

运行版本 MAIN 5.04 的远程 NewStart CGSL 主机安装有受多个漏洞影响的 net-snmp 程序包：- (1) 在 5.2.4.1 之前的 5.2.x，5.3.2.1 之前的 5.3.x 和 5.4.1.1 之前的 5.4.x 的 Net-SNMP 版本；(2) UCD-SNMP；(3) eCos；(4) Juniper 会话和资源控制 (SRC) C 系列 1.0.0 至 2.0.0；(5) NetApp（亦称为网络应用设备）Data ONTAP 7.3RC1 和 7.3RC2；(6) 16.2 之前的 SNMP Research 版本；(7) 多个 Cisco IOS、CatOS、ACE 和 Nexus 产品；(8) Ingate Firewall 3.1.0 和更高版本和 SIParator 3.1.0 和更高版本；(9) HP OpenView SNMP Emanate Master Agent 15.x 的 SNMPv3 HMAC 验证；并且可能有其他依赖客户端指定 HMAC 长度的产品，远程攻击者更容易通过长度值 1（仅检查第一个字节）绕过 SNMP 身份验证。(CVE-2008-0960) - 在 Net-SNMP 5.1.4、5.2.4 和 5.4.1 版本中（如用于 Perl 的 SNMP.xs），snmp_get 的 __snprint_value 函数中出现缓冲区溢出，允许远程攻击者通过属性值对 (AVP) 的较大 OCTETSTRING 造成拒绝服务（崩溃）和可能执行任意代码。(CVE-2008-2292) - 在 5.4.2.1 之前的 5.4、5.3.2.3 之前的 5.3 和 5.2.5.1 之前的 5.2 的 net-snmp 版本中，agent/snmp_agent.c 的 netsnmp_create_subtree_cache 函数中的整数溢出，允许远程攻击者通过构造的 SNMP GETBULK 请求造成拒绝服务（崩溃），触发基于堆的缓冲区溢出，与响应或重复次数相关。(CVE-2008-4309) - 当使用用于客户端授权的 TCP 包装器时，在 net-snmp 5.0.9 到 5.4.2.1 版本中，netsnmp_udp_fmtaddr 函数 (snmplib/snmpUDPDomain.c) 未正确解析 hosts.allow 规则，允许远程攻击者绕过预期访问限制，执行 SNMP 查询，这与源/目标 IP 地址混淆相关。(CVE-2008-6123) 请注意，Nessus 并未针对此问题进行测试，而仅依赖应用程序自我报告的版本号。

多个 Cisco 产品在简单网络管理协议版本 3 (SNMPv3) 功能中包含以下两种认证漏洞之一。在处理畸形 SNMPv3 消息时，这些漏洞可被利用。这些漏洞可允许网络信息泄露或可能使攻击者能够对易受攻击的设备执行配置变更。SNMP 服务器是一项可选服务，默认情况下在 Cisco 产品中已禁用。只有 SNMPv3 受这些漏洞的影响。提供了用于缓解本文档中所述漏洞的影响的变通方案。注意：SNMP 版本 1、2 和 2c 不受这些漏洞的影响。美国计算机紧急响应团队 (US-CERT) 已分配漏洞说明 VU#878044。

在 Net-SNMP 检查 SNMPv3 数据包的密钥散列消息认证码 (HMAC) 的方式中发现一个缺陷。攻击者可利用此缺陷仿冒经认证的 SNMPv3 数据包。(CVE-2008-0960)

在 Net-SNMP 的 Perl 绑定中发现一个缓冲区溢出。如果攻击者说服使用 Net-SNMP Perl 模块的应用程序连接到恶意 SNMP 代理，则可利用此缺陷。
(CVE-2008-2292)

来自 Red Hat 安全公告 2008:0529：

更新后的 net-snmp 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 3、4 和 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

简单网络管理协议 (SNMP) 是用于网络管理的协议。

在 Net-SNMP 检查 SNMPv3 数据包的密钥散列消息认证码 (HMAC) 的方式中发现一个缺陷。攻击者可利用此缺陷仿冒经认证的 SNMPv3 数据包。(CVE-2008-0960)

在 Net-SNMP 的 Perl 绑定中发现一个缓冲区溢出。如果攻击者说服使用 Net-SNMP Perl 模块的应用程序连接到恶意 SNMP 代理，则可利用此缺陷。
(CVE-2008-2292)

所有 net-snmp 用户应升级到这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。

SNMPv3 HMAC 验证依赖客户端指定 HMAC 长度。这可让远程攻击者通过 HMAC 长度值为 1 的重复尝试绕过 SNMP 身份验证，但这会导致仅检查身份验证哈希的第一个字节。 

此问题会影响多个供应商的 SNMP 实现。

多个 Cisco 产品在简单网络管理协议版本 3 (SNMPv3) 功能中包含以下两种认证漏洞之一。在处理畸形 SNMPv3 消息时，这些漏洞可被利用。这些漏洞可导致网络信息泄露，或者使攻击者能够对易受攻击的设备进行配置更改。SNMP 服务器是一项可选服务，默认情况下在 Cisco 产品中已禁用。只有 SNMPv3 受这些漏洞的影响。
提供了用于缓解本文档中所述漏洞的影响的变通方案。注意：SNMP 版本 1、2 和 2c 不受这些漏洞的影响。美国计算机紧急响应团队 (US-CERT) 已分配漏洞说明 VU#878044。

SNMPv3 HMAC 验证依赖客户端指定 HMAC 长度。此灵活性允许远程攻击者通过将长度值指定为 1（只检查第一个字节）绕过 SNMP 认证。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
107359	Solaris 10 (sparc)：120272-31	Nessus	Solaris Local Security Checks	2018/3/12	2021/1/14	critical
107861	Solaris 10 (x86)：120273-33	Nessus	Solaris Local Security Checks	2018/3/12	2021/1/14	critical
127171	NewStart CGSL MAIN 5.04：net-snmp 多个漏洞 (NS-SA-2019-0017)	Nessus	NewStart CGSL Local Security Checks	2019/8/12	2021/1/14	critical
71433	SNMP 版本 3 认证漏洞 (cisco-sa-20080610-snmpv3)	Nessus	CISCO	2013/12/14	2021/4/8	critical
60419	Scientific Linux 安全更新：SL3.x、SL4.x、SL5.x i386/x86_64 中的 net-snmp	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	critical
67708	Oracle Linux 3 / 4 / 5：net-snmp (ELSA-2008-0529)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	critical
40449	多个供应商 HMAC 认证 SNMPv3 认证绕过	Nessus	SNMP	2009/7/31	2022/2/28	critical
66697	SNMP 版本 3 认证绕过漏洞 (cisco-sa-20080610-snmpv3)	Nessus	CISCO	2013/5/31	2019/10/29	critical
78225	F5 Networks BIG-IP：SNMPv3 HMAC 验证漏洞 (SOL8939)	Nessus	F5 Networks Local Security Checks	2014/10/10	2021/1/11	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical

critical