サービス拒否欠陥が、Net-SNMP デーモンである snmpd がサブエージェントのタイムアウトを処理する方法で、見つかりました。サブエージェントのタイムアウトをトリガーできるリモートの攻撃者が、この欠陥を利用して、snmpd の無限ループを発生することや、クラッシュを引き起こす可能性があります。（CVE-2012-6151）

Perl ハンドラー（net-snmp-perl パッケージによって提供される）が有効な場合に、SNMP トラップメッセージを受信およびログ記録する snmptrapd サービスが、空のコミュニティ文字列が含まれている SNMP トラップリクエストを処理する方法で、サービス拒否欠陥が見つかりました。リモートの攻撃者が、この欠陥を利用して、空のコミュニティ文字列が含まれているトラップリクエストを送信することによって、 snmptrapd をクラッシュする可能性があります。（CVE-2014-2285）

この更新をインストールすると、snmpd サービスおよび snmptrapd サービスは、自動的に再起動されます。

検出

Scientific Linux セキュリティ更新：SL5.x i386/x86_64 の net-snmp

medium Nessus プラグイン ID 73176

変更ログが見つかりません