Oracle Solaris サードパーティのパッチの更新：net-snmp（multiple_vulnerabilities_in_net_snmp）

medium Nessus プラグイン ID 80706

Language:

概要

リモートの Solaris システムに、サードパーティのソフトウェアに対するセキュリティのパッチがありません。

説明

リモートの Solaris システムに、次のセキュリティの更新に対処するのに必要なパッチがありません：

- AgentX が MIB を処理するために登録し、GETNEXT リクエストを処理している場合、 5.7.1 以前の Net-SNMP により、リモートの攻撃者が、 AgentX サブエージェントをタイムアウトにさせることで、サービス拒否（クラッシュや無限ループ、CPU 消費、ハングアップ）を引き起こす可能性があります。(CVE-2012-6151)

- 5.4.4 より前の Net-SNMP の AgentX サブエージェントにより、リモートの攻撃者が、前のリクエストより多いサブ ID を含むオブジェクト ID（OID）を伴うマルチオブジェクトのリクエストを送信することにより、サービス拒否（ハングアップ）を引き起こす可能性があります。これは、CVE-2012-6151 とは別の脆弱性です。
(CVE-2014-2310)