リモートの MiracleLinux 3 ホストには、AXSA:2014-232:01 アドバイザリで言及されているように、複数の脆弱性の影響を受けるパッケージがインストールされています。

    SNMP（Simple Network Management Protocol）は、ネットワークの管理に使用されるプロトコルです。NET-SNMP プロジェクトには、さまざまな SNMP ツールが含まれます拡張可能なエージェント、SNMP ライブラリ、SNMP エージェントから情報をリクエストまたは設定するためのツール、SNMP トラップを生成および処理するためのツール、SNMP を使用するバージョンの netstat コマンド、および Tk/ Perl mib ブラウザ。このパッケージには、snmpd および snmptrapd デーモン、ドキュメントなどが含まれています。
    さらに、NET-SNMP ユーティリティが含まれている net-snmp-utils パッケージもインストールできます。
    ビルドオプション
    --without tcp_wrapperstcp_wrappers サポートを無効にします このリリースで修正されたセキュリティの問題
     CVE-2012-61515.7.1 AgentXが MIB を処理するために登録し、GETNEXT リクエストを処理している場合、 以前の Net-SNMP により、リモートの攻撃者が、AgentX サブエージェントにタイムアウト。
     CVE-2014-2285 本ドキュメントの現時点での情報はありません。以下の CVE のリンクを参照してください。

Tenableは、前述の記述ブロックをMiracleLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

MiracleLinux 3net-snmp-5.3.2.2-22.1.0.1.AXS3AXSA:2014-232:01

critical Nessus プラグイン ID 290079

バージョン 1.1