1 件のセキュリティの問題を修正する更新済みの net-snmp パッケージが、 Red Hat Enterprise Linux 6 および 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

net-snmp パッケージは、拡張可能エージェントである SNMP ライブラリを含む簡易ネットワーク管理プロトコル（SNMP）向けのさまざまなライブラリとツール、SNMP エージェントからの情報をリクエストまたは設定するためのツール、SNMP を使用する netstat コマンドのバージョンである SNMP トラップを生成および処理するためのツール、 Tk/Perl 管理情報ベース（MIB）ブラウザを提供します。

Snmp_pdu_parse() 関数が完全に解析されていない varBind 変数を変数リストに載せる可能性があることが分かりました。認証されていないリモートの攻撃者が、この欠陥を悪用し、snmpd をクラッシュさせたり、 snmpd を実行しているユーザーの権限で任意のコードを実行したりする可能性があります。(CVE-2015-5621)

Red Hat は、この問題の報告について、中国の QIHU 360 社の Qinghao Tang に感謝の意を表します。

すべてのnet-snmpのユーザーは、バックポートされたこれらの更新済みパッケージにアップグレードし、この問題を訂正することが推奨されます。

検出

RHEL 6 / 7：net-snmp（RHSA-2015:1636）

critical Nessus プラグイン ID 85497

変更ログが見つかりません