Red Hat セキュリティアドバイザリ 2009:1124 から：

セキュリティ問題を修正する更新済みの net-snmp パッケージが、 Red Hat Enterprise Linux 3 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

Simple Network Management Protocol（SNMP）は、ネットワーク管理に使用されるプロトコルです。

snmpd デーモンでゼロ除算の欠陥が発見されました。リモートの攻撃者が、 snmpd デーモンをクラッシュさせることができる特別に細工された GETBULK リクエストを発行することが可能です。(CVE-2009-1887)

注：この欠陥を悪用するためには、攻撃者に SNMP サーバーの読み取りアクセス権が必要です。デフォルト構成では、コミュニティ名「public」は読み取り専用のアクセス権を付与します。実稼働のデプロイメントでは、このデフォルトコミュニティ名を変更することが推奨されます。

net-snmp の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、この問題を修正する必要があります。更新版をインストールした後、 snmpd と snmptrapd のデーモンは自動的に再起動します。

検出

Oracle Linux 3：net-snmp（ELSA-2009-1124）

medium Nessus プラグイン ID 67880

変更ログが見つかりません