Net-snmp szolgáltatás megtagadás

CH azonosító

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

N/A Net-SNMP 5.x

Összefoglaló

Egy sérülékenységet találtak a Net-snmpben, amit kihasználva, támadók szolgáltatás megtagadást idézhetnek elő.

Leírás

A sérülékenységet egy egész szám túlcsordulás okozza az agent/snmp_agent.c “netsnmp_create_subtree_cache()” függvényében. Ezt kihasználva rendszerösszeomlást lehet előidézni, speciálisan elkészített SNMP GETBULK kérések küldésével.

A sérülékenység az 5.2.x sorozat 5.2.5.1, az 5.3.x sorozat 5.3.2.3 és az 5.4.x sorozat 5.4.2.1-nél korábbi kiadásait érinti.

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: sourceforge.net
Gyártói referencia: sourceforge.net
CVE-2008-4309 - NVD CVE-2008-4309
SECUNIA 32560