コンピューターネットワーク上のデバイスに関する情報を収集し、整理するためのツールセットであるNet-SNMPで、権限昇格の脆弱性が発見されました。

Upstreamには以下のような注記があります:

  - このMIBは次により有効化が可能:

    --with-mib-modules 構成オプション

  - 同様の機能を提供する別のMIB、つまりucd-snmp/extensibleは、デフォルトで無効化されています。

  - ucd-snmp/passおよびucd-snmp/pass_persistは、呼び出されたスクリプトが悪用可能な場合にのみセキュリティリスクをもたらすため、これらのモジュールのセキュリティリスクは低くなります。

Debian 9「Stretch」では、この問題はnet-snmpバージョン5.7.3+dfsg-1.7+deb9u2で修正されています。

net-snmpパッケージをアップグレードすることをお勧めします。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

Debian DLA-2299-1: net-snmpセキュリティ更新

high Nessus プラグイン ID 139207

変更ログが見つかりません