更新后的 net-snmp 程序包修复了一个安全问题，现可用于 Red Hat Enterprise Linux 6 和 7。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

net-snmp 程序包提供适用于简单网络管理协议 (SNMP) 的各种库和工具，包括 SNMP 库、扩展代理、用于从 SNMP 代理请求或设置信息的工具、用于生成和处理 SNMP 陷阱的工具、使用 SNMP 的 netstat 命令版本，以及 Tk/Perl 管理信息库 (MIB) 浏览器。

发现 snmp_pdu_parse() 函数可能在变量列表中留下未完全解析的 varBind 变量。未经认证的远程攻击者可利用此缺陷导致 snmpd 崩溃，或以运行 snmpd 的用户的权限在系统上执行任意代码。(CVE-2015-5621)

Red Hat 在此感谢中国奇虎 360 公司的 Qinghao Tang 报告此问题。

建议所有 net-snmp 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。

在一组简单网络管理协议应用程序 net-snmp 中发现一个堆破坏漏洞，可在身份验证过程之前解析 PDU 时触发。未经身份验证的远程攻击者可利用此缺陷致使 snmpd 进程崩溃（导致拒绝服务），或者可能以运行 snmpd 的用户的权限执行任意代码。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - NET-SNMP 版本 5.7.2 在 UDP 协议处理程序中包含堆损坏漏洞，可导致执行命令。 (CVE-2018-1000116)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

根据安装的 net-snmp 程序包版本，远程主机上的 EulerOS Virtualization for ARM 64 安装会受到下列漏洞影响：- 据发现，snmp_pdu_parse() 未正确处理错误代码，而且在进行验证过程之前，容易受到 PDU 解析内的堆损毁影响。未经身份验证的远程攻击者可利用此缺陷造成 snmpd 崩溃，或者以运行 snmpd 的用户权限在系统中执行任意代码。(CVE-2018-1000116) 请注意，Tenable Network Security 已直接从 EulerOS 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程 Redhat Enterprise Linux 6 / 7 主机上安装的程序包受到 RHSA-2015:1636 公告中提及的多个漏洞的影响。

    net-snmp 程序包提供适用于简单网络管理协议 (SNMP) 的各种库和工具，包括 SNMP 库、扩展代理、用于从 SNMP 代理请求或设置信息的工具、用于生成和处理 SNMP 陷阱的工具、使用 SNMP 的 netstat 命令版本，以及 Tk/Perl 管理信息库 (MIB) 浏览器。

    发现 snmp_pdu_parse() 函数可能在变量列表中留下未完全解析的 varBind 变量。未经认证的远程攻击者可利用此缺陷导致 snmpd 崩溃，或以运行 snmpd 的用户的权限在系统上执行任意代码。(CVE-2015-5621)

    Red Hat 在此感谢中国奇虎 360 公司的 Qinghao Tang 报告此问题。

    建议所有 net-snmp 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上正在运行固件版本低于 2.52.52.52 的 iDRAC7 或 iDRAC8，因而会受到多个漏洞的影响。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
85464	CentOS 6 / 7：net-snmp (CESA-2015:1636)	Nessus	CentOS Local Security Checks	2015/8/18	2021/1/4	critical
108696	Debian DSA-4154-1：net-snmp - 安全更新	Nessus	Debian Local Security Checks	2018/3/29	2024/12/3	critical
221243	Linux Distros 未修补的漏洞: CVE-2018-1000116	Nessus	Misc.	2025/3/4	2025/3/4	critical
131481	EulerOS Virtualization for ARM 64 3.0.3.0：net-snmp (EulerOS-SA-2019-2316)	Nessus	Huawei Local Security Checks	2019/12/3	2024/4/9	critical
85497	RHEL 6 / 7：net-snmp (RHSA-2015:1636)	Nessus	Red Hat Local Security Checks	2015/8/18	2025/3/20	low
109208	Dell iDRAC 产品多个漏洞 (Mar 2018)	Nessus	CGI abuses	2018/4/20	2024/10/29	critical

检测

插件搜索

critical

critical

critical

critical

low

critical