リモートの MiracleLinux 3 ホストには、AXSA:2008-81:01 アドバイザリで言及されているように、複数の脆弱性の影響を受けるパッケージがインストールされています。

    Simple Network Management Protocol（SNMP）は、ネットワーク管理に使用されるプロトコルです。
    CVE 2008-2292 Perl 用の SNMP.xs で使用される Net-SNMP 5.1.4、 5.2.4、および 5.4.1の __snprint_value 関数のバッファオーバーフローにより、リモートの攻撃者が、サービス拒否クラッシュを引き起こしたり、任意のコードを実行したりする可能性があります。属性値のペアAVPにおける大きな OCTETSTRING を介して。
    CVE 2008-09605.2.x より前の 5.2.4.1、 5.3.x5.3.2.1より前の  ]、 5.4.x より前の 5.4.1.1での (1) Net-SNMP の SNMPv3 HMAC 検証。 (2) UCD-SNMP (3) eCos (4) Juniper Session and Resource ControlSRCC-series 1.0.0 から 2.0.0、 5NetApp別名Network ApplianceData ONTAP 7.3RC1 および 7.3RC2(6) より前の SNMP Research 16.2(7) 複数の Cisco IOS、CatOS、ACE、Nexus 製品。および (8) Ingate Firewall 3.1.0 以降および SIParator 3.1.0 以降では、HMAC の長さを指定するためにクライアントに依存しています。これにより、リモートの攻撃者は、長さ値 1 を通じて SNMP 認証をバイパスすることがより簡単になります。これにより、最初のバイトのみをチェックします。

Tenableは、前述の記述ブロックをMiracleLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

MiracleLinux 3net-snmp-5.3.1-19.1.1AXS3AXSA:2008-81:01

critical Nessus プラグイン ID 284272

バージョン 1.2