PT-2022-3843 · Net Snmp+8 · Net-Snmp+8

Nanyu Zhong + 1 · Publicado 2022-02-25 · Atualizado 2025-01-17 · CVE-2022-24807

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N

Nome do software vulnerável e versões afetadas

Versões do net-snmp anteriores à 5.9.2

Descrição

O problema está relacionado a um OID malformado em uma solicitação SET para SNMP-VIEW-BASED-ACM-MIB::vacmAccessTable, o que pode causar um acesso à memória fora dos limites. Um usuário com credenciais de leitura e gravação pode explorar essa vulnerabilidade.

Recomendações

Para versões anteriores à 5.9.2, atualize para a versão 5.9.2 ou posterior.

Como solução temporária, considere usar credenciais SNMPv3 fortes e evite compartilhar as credenciais.

Para aqueles que precisam usar SNMPv1 ou SNMPv2c, use uma string de comunidade complexa e reforce a proteção restringindo o acesso a um determinado intervalo de endereços IP.

Exploit

Correção

SQL injection

RCE

Buffer Overflow

Enumeração de Fraquezas

CWE-89

CWE-20

CWE-120

Identificadores relacionados

ALSA-2024:7260

BDU:2022-04637

BDU:2022-04644

CVE-2022-24807

DLA-3088-1

DSA-5209-1

INFSA-2024_7260

MGASA-2022-0311

OESA-2022-1888

OPENSUSE-SU-2022_4205-1

OPENSUSE-SU-2024:12174-1

RHSA-2024:7260

RHSA-2024:7875

RHSA-2024_7260

RLSA-2024:7260

SUSE-RU-2024:0029-1

SUSE-SU-2022:4205-1

SUSE-SU-2022:4205-2

USN-5543-1

USN-5795-2

Produtos afetados

Almalinux

Astra Linux

Linuxmint

Red Hat

Red Os

Rocky Linux

Suse

Ubuntu

Net-Snmp

Referências · 104

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2022/24xxx/CVE-2022-24807.json · Exploit
• 🔥❌ https://github.com/oturu/CVE-2022-24806-MASS-RCE · Exploit, Deleted
• 🔥❌ https://github.com/oturu/RCE-CVE-2022-24806 · Exploit, Deleted
• https://github.com/net-snmp/net-snmp/commit/67ebb43e9038b2dae6e74ae8838b36fcc10fc937 · Correção
• https://github.com/net-snmp/net-snmp/commit/ce66eb97c17aa9a48bc079be7b65895266fa6775 · Correção
• https://github.com/net-snmp/net-snmp · Nota
• https://github.com/cyrusimap/cyrus-sasl/blob/fdcd13ceaef8de684dc69008011fa865c5b4a3ac/docsrc/sasl/release-notes/2.1/index.rst · Nota
• https://altsp.su/obnovleniya-bezopasnosti · Nota
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-24407 · Nota
• https://access.redhat.com/security/cve/CVE-2022-24808 · Nota
• https://suse.com/security/cve/CVE-2022-24805 · Nota
• https://security.gentoo.org/glsa/202210-29 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2022-24808 · Nota de Segurança
• https://bugzilla.redhat.com/show_bug.cgi?id=2104766 · Nota
• https://security-tracker.debian.org/tracker/CVE-2022-24807 · Aviso do Fabricante