リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2022:0050-2 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 5.8より前の Net-SNMP の _set_key in agent/helpers/table_container.c には、NULL ポインター例外のバグがあり、認証された攻撃者に使用される可能性があります。細工された UDP パケットを介して、リモートでインスタンスをクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2018-18065)

  - 5.7.3 を介した Net-SNMP は、EXTEND MIB への SNMP WRITE アクセスにより、root として任意のコマンドを実行できるようになるため、特権管理が不適切です。(CVE-2020-15862)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

SUSE SLES15 のセキュリティ更新プログラム: net-snmp(SUSE-SU-2022:0050-2)

high Nessus プラグイン ID 159133

バージョン 1.7