リモートのSUSE Linux SUSE15ホストには、openSUSE-SU-2022:0050-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 5.8より前の Net-SNMP の _set_key in agent/helpers/table_container.c には、NULL ポインター例外のバグがあり、認証された攻撃者に使用される可能性があります。細工された UDP パケットを介して、リモートでインスタンスをクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2018-18065)

  - 5.7.3を介したNet-SNMPは、EXTEND MIBへのSNMP WRITEアクセスにより、rootとして任意のコマンドを実行できるようになるため、特権管理が不適切です。 (CVE-2020-15862 )

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

openSUSE 15 セキュリティ更新: net-snmp (openSUSE-SU-2022:0050-1 )

high Nessus プラグイン ID 156649

変更ログが見つかりません