Observer SNMP SetRequest szolgáltatás megtagadás

2012. március 12. 12:33

CH azonosító

CH-6517

Angol cím

Observer SNMP SetRequest Denial of Service Vulnerability

Felfedezés dátuma

2012.03.11.

Súlyosság

Alacsony

Érintett rendszerek

Network Instruments
Observer

Érintett verziók

Observer 15.x

Összefoglaló

Az Observer sérülékenysége vált ismertté, amelyet kihasználva a támadók szolgáltatás megtagadást (DoS – denial Of Service) okozhatnak.

Leírás

A sérülékenységet egy NULL mutató hivatkozás feloldási hiba okozza egy octet string változó leképezési listából való másolásakor. Ezt kihasználva összeomlást lehet előidézni egy, a 162-es UDP portra küldött, speciálisan formázott SNMP SetRequest PDU csomaggal.

A sérülékenységet a 15.1 Build 0007.0000 verzióban jelentették. Más kiadások is érintettek lehetnek.

Megoldás

Korlátozza a hozzáférést a megbízható kliens gépekre.

Legfrissebb sérülékenységek

CVE-2024-31857 – WordPress Forminator plugin sérülékenysége

CVE-2024-31077 – WordPress Forminator plugin sérülékenysége

CVE-2024-28890 – WordPress Forminator plugin sérülékenysége

CVE-2024-20295 – Cisco IMC sérülékenysége

CVE-2024-3400 – Palo Alto Networks PAN-OS sérülékenysége

CVE-2024-3566 – Windows CreateProcess sérülékenysége

CVE-2024-22423 – yt-dlp sérülékenysége

CVE-2024-1874 – PHP sérülékenysége

CVE-2024-24576 – Rust sérülékenysége

CVE-2023-45590 – Fortinet FortiClientLinux sérülékenysége

Tovább a sérülékenységekhez »

Observer SNMP SetRequest szolgáltatás megtagadás