Scientific Linux セキュリティ更新：SL7.x x86_64 での net-snmp
medium Nessus プラグイン ID 87562
Language:
概要
リモート Scientific Linux ホストに 1 つ以上のセキュリティ更新がありません。説明
「-OQ」オプションで起動した場合に、snmptrapd が特定の SNMP トラップを処理する方法で、サービス拒否の欠陥が見つかりました。攻撃者が、整数の変数タイプが予想される場合に NULL タイプの変数を含んでいる SNMP トラップを送信すると、snmptrapd がクラッシュする可能性があります。(CVE-2014-3565)
この更新は以下のバグも修正します：
- これまで、snmp.conf ファイルでの clientaddr オプションは、IPv4 で送信される発信メッセージにのみ影響を与えていました。このリリースにより、clientaddr で指定されたインターフェイスから発信 IPv6 メッセージが適切に送信されます。
- Net-SNMP デーモンである snmpd は、複数の「exec」エントリがあるその構成ファイルを再ロードする際に、メモリを適切に消去していませんでした。その結果、デーモンが予期せず終了しました。現在、メモリは適切に削除され、snmpd がリロード時にクラッシュすることはありません。
- この更新より前に、snmpd は完全な IPv4 トラフィック統計を解析しておらず、さらに、IPv4 に対してではなく IPv6 パケットに対してのみ、受信または送信したバイト数を、IP- MIB::ipSystemStatsTable で報告していました。これは、ipSystemStatsInOctets、ipSystemStatsOutOctets、 ipSystemStatsInMcastOctets、および ipSystemStatsOutMcastOctets に影響を与えました。現在、 snmpd によって報告された統計は IPv4 に対しても収集されています。
- Net-SNMP デーモンである snmpd は、読み取り専用から読み書き可能への、ファイルシステムの変更を適切に検出していませんでした。
その結果、ファイルシステムを読み書きモードに再マウントした後も、デーモンは読み取り専用として報告していました。パッチが適用され、snmpd は現在モード変更を想定通りに検知するようになりました。
ソリューション
影響を受けるパッケージを更新してください。参考資料
プラグインの詳細
深刻度: Medium
ID: 87562
ファイル名: sl_20151119_net_snmp_on_SL7_x.nasl
バージョン: 2.4
タイプ: local
エージェント: unix
公開日: 2015/12/22
更新日: 2021/1/14
サポートされているセンサー: Nessus Agent, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 4.4
CVSS v2
リスクファクター: Medium
基本値: 5
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:N/I:N/A:P
脆弱性情報
CPE: p-cpe:/a:fermilab:scientific_linux:net-snmp, p-cpe:/a:fermilab:scientific_linux:net-snmp-agent-libs, p-cpe:/a:fermilab:scientific_linux:net-snmp-debuginfo, p-cpe:/a:fermilab:scientific_linux:net-snmp-devel, p-cpe:/a:fermilab:scientific_linux:net-snmp-gui, p-cpe:/a:fermilab:scientific_linux:net-snmp-libs, p-cpe:/a:fermilab:scientific_linux:net-snmp-perl, p-cpe:/a:fermilab:scientific_linux:net-snmp-python, p-cpe:/a:fermilab:scientific_linux:net-snmp-sysvinit, p-cpe:/a:fermilab:scientific_linux:net-snmp-utils, x-cpe:/o:fermilab:scientific_linux
必要な KB アイテム: Host/local_checks_enabled, Host/cpu, Host/RedHat/release, Host/RedHat/rpm-list
パッチ公開日: 2015/11/19
脆弱性公開日: 2014/10/7
参照情報
CVE: CVE-2014-3565