Debian DLA-2393-1: snmpttセキュリティ更新

critical Nessus プラグイン ID 141135

Language:

概要

リモートの Debian ホストにセキュリティ更新プログラムがありません。

説明

SNMP Trap変換プログラムが、設定されたとおり権限を削除せず、特定の関数でシェルコマンドを適切にエスケープしないことが判明しました。リモートの攻撃者が、不正に細工されたSNMPトラップを送信することで、プロセスの権限で任意のシェルコードを実行したり、サービス拒否状態を引き起こしたりする可能性があります。

Debian 9「Stretch」では、この問題はバージョン1.4-1+deb9u1で修正されています。

お使いのsnmpttパッケージをアップグレードすることを推奨します。

snmpttの詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください:
https://security-tracker.debian.org/tracker/snmptt

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。