CentOS Linux 7ホストには、TuxCare CENTOS7:CLSA-2026:1776765273アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - net-snmp は、Simple Network Management Protocol に関連するさまざまなツールを提供します。バージョン 5.9.2 より前では、読み書き認証情報を持つユーザーは、nsVacmAccessTable に対する SET で無効な形式の OID を使用して、NULL ポインターデリファレンスを引き起こす可能性があります。バージョン 5.9.2 にはパッチが含まれています。ユーザーは強力な SNMPv3 認証情報を使用し、認証情報の共有を回避する必要があります。SNMPv1 または SNMPv2c を使用する必要がある場合は、複雑なコミュニティ文字列を使用し、所定の IP アドレス範囲へのアクセスを制限することで保護を強化する必要があります。
    (CVE-2022-24810)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

CentOS Linux 7 [TuxCare] セキュリティ更新プログラム:net-snmp / net-snmp-agent-libs / net-snmp-devel / net-snmp-gui / etc(CENTOS7:CLSA-2026:1776765273)

high Nessus プラグイン ID 352087

バージョン 1.1