Scientific Linux セキュリティ更新：SL3.x i386/x86_64 の net-snmp

medium Nessus プラグイン ID 60556

Language:

概要

リモート Scientific Linux ホストに 1 つ以上のセキュリティ更新がありません。

説明

snmpd デーモンが TCP ラッパーを適切に使用していないことが発見されました。これにより、「/etc/hosts.allow」と「/etc/hosts.deny」に定義されているネットワークホストのアクセス制限が守られない可能性があります。リモートの攻撃者が、この欠陥を利用して、本来守られるべきアクセス制限をバイパスすることが可能です。
（CVE-2008-6123）

この問題は、hosts.allow と hosts.deny を使って SNMP サーバーへのアクセスを制限している構成にのみ影響を与えました。サーバーから情報を取得するためには、攻撃者は通常、適切なコミュニティ文字列を指定し、認証に成功する必要がありました。

更新版をインストールした後、 snmpd と snmptrapd のデーモンは自動的に再起動します。