GLSA-201001-05：net-snmp：承認バイパス
medium Nessus プラグイン ID 44894
Language:
概要
リモートの Gentoo ホストでは、セキュリティに関連するパッチが少なくとも 1 つ不足しています。説明
リモートホストは、GLSA-201001-05 で説明されている脆弱性の影響を受けます（net-snmp：承認バイパス）netsnmp_udp_fmtaddr() 関数（snmplib/snmpUDPDomain.c）は、クライアント承認で TCP ラッパーを使用する際、hosts.allow ルールを適切に解析しません。
影響：
リモートの認証されていない攻撃者は、ACL フィルターをバイパスすることにより、任意の SNMP クエリの実行を引き起こす可能性があります。
回避策：
可能であれば、カスタム iptables ルールにより net-snmp を保護してください：
iptables -s [client] -d [host] -p udp --dport 161 -j ACCEPT iptables -s 0.0.0.0/0 -d [host] -p udp --dport 161 -j DROP
ソリューション
net-snmp の全ユーザーは、最新バージョンにアップグレードする必要があります：# emerge --sync # emerge --ask --oneshot --verbose '>=net-analyzer/net-snmp-5.4.2.1-r1'
参考資料
プラグインの詳細
深刻度: Medium
ID: 44894
ファイル名: gentoo_GLSA-201001-05.nasl
バージョン: 1.10
タイプ: local
ファミリー: Gentoo Local Security Checks
公開日: 2010/2/25
更新日: 2021/1/6
サポートされているセンサー: Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 4.2
CVSS v2
リスクファクター: Medium
基本値: 5
現状値: 3.7
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:P/I:N/A:N
脆弱性情報
CPE: p-cpe:/a:gentoo:linux:net-snmp, cpe:/o:gentoo:linux
必要な KB アイテム: Host/local_checks_enabled, Host/Gentoo/release, Host/Gentoo/qpkg-list
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2010/1/13
参照情報
CVE: CVE-2008-6123
BID: 33755
CWE: 20
GLSA: 201001-05