远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-7260 公告中提及的多个漏洞影响。

    [5.9.1-13.0.1]
    - 修复将 snmpget 用于代理通道时的错误索引值 [Orabug: 35010262]

    [1:5.9.1-13.3]
    - 修复 CVE-2022-24805、CVE-2022-24806、CVE-2022-24807、CVE-2022-24808、CVE-2022-24809 和 CVE-2022-24810 (RHEL-32062)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 net-snmp 版本低于 5.9.3。因此，该应用程序受到 SSA:2022-202-01 公告中提及的多个漏洞的影响。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的多个程序包受到 dla-3088 公告中提及的多个漏洞影响。

  - 造成该漏洞的原因在于，处理 NET-SNMP-vacm-mib 的 INDEX 时发生边界错误。远程攻击者可诱骗受害者下载特别建构的 MIB 集合，以触发越界写入错误，并在目标系统上执行任意代码。(CVE-2022-24805)

  - 造成此漏洞的原因在于，同时在主代理和子代理中设置格式错误的 OID 时，未充分验证用户提供的输入。远程用户可向应用程序传递特别构建的输入，并执行拒绝服务 (DoS) 攻击。(CVE-2022-24806)

  - 造成此漏洞的原因在于，向 SNMP-VIEW-BASED-ACM-MIB: : vacmAccessTable 发出的 SET 请求中存在边界错误。 远程用户可在 SET 请求中传递格式错误的 OID、触发越界写入以及在目标系统上执行任意代码。(CVE-2022-24807)

  - 造成此漏洞的原因在于，处理 SET 请求中格式错误的 OID 时，NET-SNMP-AGENT-MIB: : nsLogTable 发生空指针取消引用错误。远程用户可向应用程序传递特别构建的数据，并执行拒绝服务 (DoS) 攻击。(CVE-2022-24808)

  - 造成此漏洞的原因在于，处理 GET-NEXT 中格式错误的 OID 时，nsVacmAccessTable 中发生空指针取消引用错误。远程用户可向应用程序传递特别构建的数据，并执行拒绝服务 (DoS) 攻击。(CVE-2022-24809)

  - 造成此漏洞的原因在于，处理 SET 请求中格式错误的 OID 时，nsVacmAccessTable 中发生空指针取消引用错误。远程用户可向应用程序传递特别构建的数据，并执行拒绝服务 (DoS) 攻击。(CVE-2022-24810)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS 主机上安装的程序包受到 USN-5543-1 公告中提及的多个漏洞的影响。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 16.04 ESM 主机上安装的多个程序包受到 USN-5795-2 公告中提及的多个漏洞影响。

  - Net-SNMP 5.8 到 5.9.3 版的 agent/mib/ip-mib/ip_scalars.c 中的 handle_ipDefaultTTL 存在空指针异常缺陷，远程攻击者（具有写入权限）可以使用该错误通过特制的 UDP 数据包造成实例崩溃，从而导致拒绝服务。(CVE-2022-44792)

  - Net-SNMP 5.4.3 到 5.9.3 版的 agent/mibgroup/ip-mib/ip_scalars.c 中的 handle_ipv6IpForwarding 存在空指针异常缺陷，远程攻击者可以使用该错误通过特制的 UDP 数据包造成实例崩溃，从而导致拒绝服务。(CVE-2022-44793)

  - 在 net-snmp 中发现一个缺陷。处理 NET-SNMP-VARM-MIB 的 INDEX 中的缓冲区溢出可导致越界内存访问问题。 (CVE-2022-24805)

  - 在 net-snmp 中发现一个缺陷。发生此问题的原因是，在主代理和子代理中同时设置畸形 OID 时未正确验证输入。 (CVE-2022-24806)

  - 在 net-snmp 中发现一个缺陷。对 SNMP-VIEW-BASED-ACM-MIB 的 SET 请求中的畸形 OID：: vacmAccessTable 可造成越界内存访问问题。 (CVE-2022-24807)

  - 在 net-snmp 中发现一个缺陷。对 NET-SNMP-AGENT-MIB 的 SET 请求中的畸形 OID：: nsLogTable 可导致空指针取消引用问题。(CVE-2022-24808)

  - 在 net-snmp 中发现一个缺陷。nsVacmAccessTable 的 GET-NEXT 中的畸形 OID 可造成空指针取消引用问题。 (CVE-2022-24809)

  - 在 net-snmp 中发现一个缺陷。nsVacmAccessTable 的 SET 中的畸形 OID 可造成空指针取消引用问题。 (CVE-2022-24810)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的多个程序包受到 dsa-5209 公告中提及的多个漏洞影响。

  - 造成该漏洞的原因在于，处理 NET-SNMP-vacm-mib 的 INDEX 时发生边界错误。远程攻击者可诱骗受害者下载特别建构的 MIB 集合，以触发越界写入错误，并在目标系统上执行任意代码。(CVE-2022-24805)

  - 造成此漏洞的原因在于，同时在主代理和子代理中设置格式错误的 OID 时，未充分验证用户提供的输入。远程用户可向应用程序传递特别构建的输入，并执行拒绝服务 (DoS) 攻击。(CVE-2022-24806)

  - 造成此漏洞的原因在于，向 SNMP-VIEW-BASED-ACM-MIB: : vacmAccessTable 发出的 SET 请求中存在边界错误。 远程用户可在 SET 请求中传递格式错误的 OID、触发越界写入以及在目标系统上执行任意代码。(CVE-2022-24807)

  - 造成此漏洞的原因在于，处理 SET 请求中格式错误的 OID 时，NET-SNMP-AGENT-MIB: : nsLogTable 发生空指针取消引用错误。远程用户可向应用程序传递特别构建的输入，并执行拒绝服务 (DoS) 攻击。(CVE-2022-24808)

  - 造成此漏洞的原因在于，处理 GET-NEXT 中格式错误的 OID 时，nsVacmAccessTable 中发生空指针取消引用错误。远程用户可向应用程序传递特别构建的输入，并执行拒绝服务 (DoS) 攻击。(CVE-2022-24809)

  - 造成此漏洞的原因在于，处理 SET 请求中格式错误的 OID 时，nsVacmAccessTable 中发生空指针取消引用错误。远程用户可向应用程序传递特别构建的输入，并执行拒绝服务 (DoS) 攻击。(CVE-2022-24810)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

远程主机受到 GLSA-202210-29 中所述漏洞的影响（Net-SNMP：多个漏洞）

  - 造成该漏洞的原因在于，处理 NET-SNMP-vacm-mib 的 INDEX 时发生边界错误。远程攻击者可诱骗受害者下载特别建构的 MIB 集合，以触发越界写入错误，并在目标系统上执行任意代码。(CVE-2022-24805)

  - 造成此漏洞的原因在于，同时在主代理和子代理中设置格式错误的 OID 时，未充分验证用户提供的输入。远程用户可向应用程序传递特别构建的输入，并执行拒绝服务 (DoS) 攻击。(CVE-2022-24806)

  - 造成此漏洞的原因在于，向 SNMP-VIEW-BASED-ACM-MIB: : vacmAccessTable 发出的 SET 请求中存在边界错误。 远程用户可在 SET 请求中传递格式错误的 OID、触发越界写入以及在目标系统上执行任意代码。(CVE-2022-24807)

  - 造成此漏洞的原因在于，处理 SET 请求中格式错误的 OID 时，NET-SNMP-AGENT-MIB: : nsLogTable 发生空指针取消引用错误。远程用户可向应用程序传递特别构建的数据，并执行拒绝服务 (DoS) 攻击。(CVE-2022-24808)

  - 造成此漏洞的原因在于，处理 GET-NEXT 中格式错误的 OID 时，nsVacmAccessTable 中发生空指针取消引用错误。远程用户可向应用程序传递特别构建的数据，并执行拒绝服务 (DoS) 攻击。(CVE-2022-24809)

  - 造成此漏洞的原因在于，处理 SET 请求中格式错误的 OID 时，nsVacmAccessTable 中发生空指针取消引用错误。远程用户可向应用程序传递特别构建的数据，并执行拒绝服务 (DoS) 攻击。(CVE-2022-24810)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 net-snmp 版本低于 5.7.2-49。因此，它受到 ALAS2-2023-2366 公告中提及的多个漏洞影响。

  - 在 net-snmp 中发现一个缺陷。处理 NET-SNMP-VARM-MIB 的 INDEX 中的缓冲区溢出可导致越界内存访问问题。 (CVE-2022-24805)

  - 在 net-snmp 中发现一个缺陷。发生此问题的原因是，在主代理和子代理中同时设置畸形 OID 时未正确验证输入。 (CVE-2022-24806)

  - 在 net-snmp 中发现一个缺陷。对 SNMP-VIEW-BASED-ACM-MIB 的 SET 请求中的畸形 OID：: vacmAccessTable 可造成越界内存访问问题。 (CVE-2022-24807)

  - 在 net-snmp 中发现一个缺陷。对 NET-SNMP-AGENT-MIB 的 SET 请求中的畸形 OID：: nsLogTable 可导致空指针取消引用问题。(CVE-2022-24808)

  - 在 net-snmp 中发现一个缺陷。nsVacmAccessTable 的 GET-NEXT 中的畸形 OID 可造成空指针取消引用问题。 (CVE-2022-24809)

  - 在 net-snmp 中发现一个缺陷。nsVacmAccessTable 的 SET 中的畸形 OID 可造成空指针取消引用问题。 (CVE-2022-24810)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的多个程序包受到 RHSA-2024:7260 公告中提及的多个漏洞影响。

    net-snmp 程序包提供适用于简单网络管理协议 (SNMP) 的各种库和工具，包括 SNMP 库、扩展代理、用于从 SNMP 代理请求或设置信息的工具、用于生成和处理 SNMP 陷阱的工具、使用 SNMP 的 netstat 命令版本，以及 Tk/Perl 管理信息库 (MIB) 浏览器。

    安全修复：

    * net-snmp：处理 NET-SNMP-VACM-MIB 的 INDEX 中的缓冲区溢出可导致越界内存访问。(CVE-2022-24805)

    * net-snmp：在主代理和子代理中同时设置畸形 OID 时出现输入验证不当 (CVE-2022-24806)

    * net-snmp：在发送到 SNMP-VIEW-BASED-ACM-MIB::vacmAccessTable 的 SET 请求中，畸形 OID 可造成越界内存访问 (CVE-2022-24807)

    * net-snmp：在 nsVacmAccessTable 的 GET-NEXT 中，畸形 OID 可造成空指针取消引用。
    (CVE-2022-24809)

    * net-snmp：在发送到 NET-SNMP-AGENT-MIB::nsLogTable 的 SET 请求中，畸形 OID 可造成空指针取消引用 (CVE-2022-24808)

    * net-snmp：在 nsVacmAccessTable 的 SET 中，畸形 OID 可造成空指针取消引用。
    (CVE-2022-24810)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
207846	Oracle Linux 9：net-snmp (ELSA-2024-7260)	Nessus	Oracle Linux Local Security Checks	2024/9/27	2024/9/27	medium
163348	Slackware Linux 15.0 / 当前 net-snmp 多个漏洞 (SSA:2022-202-01)	Nessus	Slackware Local Security Checks	2022/7/21	2024/4/17	medium
164523	Debian DLA-3088-1：net-snmp - LTS 安全更新	Nessus	Debian Local Security Checks	2022/8/31	2024/4/17	medium
163680	Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS：Net-SNMP 漏洞 (USN-5543-1)	Nessus	Ubuntu Local Security Checks	2022/8/1	2024/8/27	medium
170082	Ubuntu 16.04 ESM：Net-SNMP 漏洞 (USN-5795-2)	Nessus	Ubuntu Local Security Checks	2023/1/16	2024/10/29	medium
164160	Debian DSA-5209-1：net-snmp - 安全更新	Nessus	Debian Local Security Checks	2022/8/17	2024/4/17	medium
166717	GLSA-202210-29 : Net-SNMP：多个漏洞	Nessus	Gentoo Local Security Checks	2022/10/31	2024/4/17	medium
186569	Amazon Linux 2：net-snmp (ALAS-2023-2366)	Nessus	Amazon Linux Local Security Checks	2023/12/4	2024/4/17	medium
207850	RHEL 9：net-snmp (RHSA-2024:7260)	Nessus	Red Hat Local Security Checks	2024/9/27	2024/9/27	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium

medium