AlmaLinux 9.2 [TuxCare] セキュリティ更新プログラム:net-snmp/net-snmp-agent-libs/net-snmp-devel/net-snmp-gui/etcの複数の脆弱性(ALMALINUX9.2:CLSA-2025:1745053614)

high Nessus プラグイン ID 361056

Language:

概要

AlmaLinuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2025:1745053614アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

- net-snmp は、Simple Network Management Protocol に関連するさまざまなツールを提供します。バージョン 5.9.2 より前では、「NET-SNMP-VACM-MIB」の「INDEX」の処理におけるバッファオーバーフローにより、領域外メモリアクセスが引き起こされる可能性があります。読み取り専用の認証情報を持つユーザーがこの問題を悪用する可能性があります。バージョン 5.9.2 にはパッチが含まれています。
ユーザーは強力な SNMPv3 認証情報を使用し、認証情報の共有を回避する必要があります。SNMPv1 または SNMPv2c を使用する必要がある場合は、複雑なコミュニティ文字列を使用し、特定の IP アドレス範囲へのアクセスを制限することで保護を強化する必要があります。(CVE-2022-24805)

- net-snmp は、Simple Network Management Protocol に関連するさまざまなツールを提供します。バージョン 5.9.2 より前では、読み書き認証情報を持つユーザーは、nsVacmAccessTable に対する SET で無効な形式の OID を使用して、NULL ポインターデリファレンスを引き起こす可能性があります。バージョン 5.9.2 にはパッチが含まれています。ユーザーは強力な SNMPv3 認証情報を使用し、認証情報の共有を回避する必要があります。SNMPv1 または SNMPv2c を使用する必要がある場合は、複雑なコミュニティ文字列を使用し、所定の IP アドレス範囲へのアクセスを制限することで保護を強化する必要があります。
(CVE-2022-24810)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。