リモートの SUSE Linux SLED15 / SLES15 / openSUSE 15 ホストには、SUSE-SU-2023:0075-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Net-SNMP 5.8 ～ 5.9.3 の agent/mibgroup/ip-mib/ip_scalars.c の handle_ipDefaultTTL に NULL ポインター例外のバグがあり、リモートの攻撃者 (書き込みアクセス権を持つ) がこれを利用して、細工された UDP パケットを介してインスタンスをクラッシュさせる可能性があります。これにより、サービス拒否が発生します。(CVE-2022-44792)

  - Net-SNMP 5.4.3 ～ 5.9.3 の agent/mibgroup/ip-mib/ip_scalars.c の handle_ipv6IpForwarding に NULL ポインター例外のバグがあり、リモートの攻撃者がこれを利用して、細工された UDP パケットを介してインスタンスをクラッシュさせる可能性があります。これにより、サービス拒否が発生します。(CVE-2022-44793)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新: net-snmp (SUSE-SU-2023:0075-1)

medium Nessus プラグイン ID 170009

バージョン 1.5