PT-2022-7448 · Net Snmp+8 · Net-Snmp+8

Nanyu Zhong

+1

·

Publicado

2022-07-01

·

Atualizado

2025-01-17

·

CVE-2022-24808

CVSS v2.0

6.8

Média

VetorAV:N/AC:L/Au:S/C:N/I:C/A:N
Nome do software vulnerável e versões afetadas
Versões do net-snmp anteriores à 5.9.2
Descrição
O problema está relacionado a uma desreferência de ponteiro NULL na função NET-SNMP-AGENT-MIB::nsLogTable. Um usuário com credenciais de leitura e gravação pode usar um OID malformado em uma solicitação SET para causar esse problema. Para mitigar o risco, os usuários devem usar credenciais SNMPv3 fortes e evitar compartilhá-las. Para aqueles que precisam usar SNMPv1 ou SNMPv2c, o uso de uma string de comunidade complexa e a restrição do acesso a um determinado intervalo de endereços IP podem aumentar a proteção.
Recomendações
Para resolver o problema, atualize para a versão 5.9.2 ou posterior.
Como solução alternativa temporária, considere restringir o acesso à função NET-SNMP-AGENT-MIB::nsLogTable até que um patch seja aplicado.
Use credenciais SNMPv3 fortes e evite compartilhá-las.
Para SNMPv1 ou SNMPv2c, use uma string de comunidade complexa e restrinja o acesso a um determinado intervalo de endereços IP.

Exploit

Correção

DoS

NULL Pointer Dereference

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

ALSA-2024:7260
BDU:2024-06507
CVE-2022-24808
DLA-3088-1
DSA-5209-1
INFSA-2024_7260
MGASA-2022-0311
OESA-2022-1888
OPENSUSE-SU-2022_4205-1
OPENSUSE-SU-2024:12174-1
RHSA-2024:7260
RHSA-2024:7875
RHSA-2024_7260
RLSA-2024:7260
SUSE-RU-2024:0029-1
SUSE-SU-2022:4205-1
SUSE-SU-2022:4205-2
USN-5543-1
USN-5795-2

Produtos afetados

Almalinux
Astra Linux
Linuxmint
Red Hat
Red Os
Rocky Linux
Suse
Ubuntu
Net-Snmp