A divide-by-zero flaw was discovered in the snmpd daemon. A remote attacker could issue a specially crafted GETBULK request that could crash the snmpd daemon. (CVE-2009-1887)

Note: An attacker must have read access to the SNMP server in order to exploit this flaw. In the default configuration, the community name 'public' grants read-only access. In production deployments, it is recommended to change this default community name.

After installing the update, the snmpd and snmptrapd daemons will be restarted automatically.

Updated net-snmp packages that fix a security issue are now available for Red Hat Enterprise Linux 3.

This update has been rated as having moderate security impact by the Red Hat Security Response Team.

The Simple Network Management Protocol (SNMP) is a protocol used for network management.

A divide-by-zero flaw was discovered in the snmpd daemon. A remote attacker could issue a specially crafted GETBULK request that could crash the snmpd daemon. (CVE-2009-1887)

Note: An attacker must have read access to the SNMP server in order to exploit this flaw. In the default configuration, the community name 'public' grants read-only access. In production deployments, it is recommended to change this default community name.

All net-snmp users should upgrade to these updated packages, which contain a backported patch to correct this issue. After installing the update, the snmpd and snmptrapd daemons will be restarted automatically.

snmpd デーモンでゼロ除算の欠陥が発見されました。リモートの攻撃者が、 snmpd デーモンをクラッシュさせることができる特別に細工された GETBULK リクエストを発行することが可能です。（CVE-2009-1887）

注：この欠陥を悪用するためには、攻撃者に SNMP サーバーの読み取りアクセス権が必要です。デフォルト構成では、コミュニティ名「public」は読み取り専用のアクセス権を付与します。実稼働のデプロイメントでは、このデフォルトコミュニティ名を変更することが推奨されます。

更新版をインストールした後、 snmpd と snmptrapd のデーモンは自動的に再起動します。

在 snmpd 程序中發現除以零瑕疵。遠端攻擊者可發出特製的 GETBULK 要求，進而可導致 snmpd 程序損毀。(CVE-2009-1887)

注意：攻擊者必須具有 SNMP 伺服器的讀取存取權，才能惡意利用此瑕疵。在預設組態中，社群名稱「public」可授予唯讀存取權。在生產部署中，建議變更此預設社群名稱。

安裝更新之後，snmpd 和 snmptrapd 程序將會自動重新啟動。

來自 Red Hat 安全性公告 2009:1124：

現已提供適用於 Red Hat Enterprise Linux 3 的更新版 net-snmp 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

簡易網路管理通訊協定 (SNMP) 是一種用於網路管理的通訊協定。

在 snmpd 程序中發現除以零瑕疵。遠端攻擊者可發出特製的 GETBULK 要求，進而可導致 snmpd 程序損毀。(CVE-2009-1887)

注意：攻擊者必須具有 SNMP 伺服器的讀取存取權，才能惡意利用此瑕疵。在預設組態中，社群名稱「public」可授予唯讀存取權。在生產部署中，建議變更此預設社群名稱。

建議所有 net-snmp 的使用者皆升級至這些更新版套件，其中含有可更正此問題的反向移植修補程式。安裝更新之後，snmpd 和 snmptrapd 程序將會自動重新啟動。

发现 snmpd 后台程序中存在除以零缺陷。远程攻击者可发布特别构建的 GETBULK 请求，其可使 snmpd 后台程序崩溃。(CVE-2009-1887)

注意：攻击者必须具有 SNMP 服务器的读取访问权限才能利用此缺陷。在默认配置中，社区名称“public”授予只读访问权限。在生产部署中，建议更改此默认社区名称。

安装更新后，snmpd 和 snmptrapd 后台程序将自动重新启动。

来自 Red Hat 安全公告 2009:1124：

更新后的 net-snmp 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 3。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

简单网络管理协议 (SNMP) 是用于网络管理的协议。

发现 snmpd 后台程序中存在除以零缺陷。远程攻击者可发布特别构建的 GETBULK 请求，其可使 snmpd 后台程序崩溃。(CVE-2009-1887)

注意：攻击者必须具有 SNMP 服务器的读取访问权限才能利用此缺陷。在默认配置中，社区名称“public”授予只读访问权限。在生产部署中，建议更改此默认社区名称。

所有 net-snmp 用户应升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。安装更新后，snmpd 和 snmptrapd 后台程序将自动重新启动。

a. Service Console package net-snmp updated

   This patch updates the service console package for net-snmp,    net-snmp-utils, and net-snmp-libs to version    net-snmp-5.0.9-2.30E.28. This net-snmp update fixes a divide-by-    zero flaw in the snmpd daemon. A remote attacker could issue a    specially crafted GETBULK request that could cause the snmpd daemon    to fail.

   This vulnerability was introduced by an incorrect fix for    CVE-2008-4309.

   The Common Vulnerabilities and Exposures Project (cve.mitre.org) has    assigned the name CVE-2009-1887 to this issue.

   Note: After installing the previous patch for net-snmp    (ESX350-200901409-SG), running the snmpbulkwalk command with the    parameter -CnX results in no output, and the snmpd daemon stops.

From Red Hat Security Advisory 2009:1124 :

Updated net-snmp packages that fix a security issue are now available for Red Hat Enterprise Linux 3.

This update has been rated as having moderate security impact by the Red Hat Security Response Team.

The Simple Network Management Protocol (SNMP) is a protocol used for network management.

A divide-by-zero flaw was discovered in the snmpd daemon. A remote attacker could issue a specially crafted GETBULK request that could crash the snmpd daemon. (CVE-2009-1887)

Note: An attacker must have read access to the SNMP server in order to exploit this flaw. In the default configuration, the community name 'public' grants read-only access. In production deployments, it is recommended to change this default community name.

All net-snmp users should upgrade to these updated packages, which contain a backported patch to correct this issue. After installing the update, the snmpd and snmptrapd daemons will be restarted automatically.

Red Hat セキュリティアドバイザリ 2009:1124 から：

セキュリティ問題を修正する更新済みの net-snmp パッケージが、 Red Hat Enterprise Linux 3 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

Simple Network Management Protocol（SNMP）は、ネットワーク管理に使用されるプロトコルです。

snmpd デーモンでゼロ除算の欠陥が発見されました。リモートの攻撃者が、 snmpd デーモンをクラッシュさせることができる特別に細工された GETBULK リクエストを発行することが可能です。(CVE-2009-1887)

注：この欠陥を悪用するためには、攻撃者に SNMP サーバーの読み取りアクセス権が必要です。デフォルト構成では、コミュニティ名「public」は読み取り専用のアクセス権を付与します。実稼働のデプロイメントでは、このデフォルトコミュニティ名を変更することが推奨されます。

net-snmp の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、この問題を修正する必要があります。更新版をインストールした後、 snmpd と snmptrapd のデーモンは自動的に再起動します。

a. 更新済みのサービスコンソールパッケージ net-snmp

このパッチは、net-snmp、net-snmp-utils、net-snmp-libs のサービスコンソールパッケージをバージョン net-snmp-5.0.9-2.30E.28 に更新します。この net-snmp 更新では、snmpd デーモンにおけるゼロ除算の欠陥を修正しています。リモートの攻撃者が、特別に細工された GETBULK リクエストを発行する可能性があります。これにより、snmpd デーモンが失敗する可能性があります。

この脆弱性は、CVE-2008-4309 の不適切な修正によって導入されていました。

Common Vulnerabilities and Exposures Project（cve.mitre.org）は、この問題に CVE-2009-1887 を割り当てています。

注：net-snmp の以前のパッチをインストールした後（ESX350-200901409-SG）、snmpbulkwalk コマンドをパラメーター -CnX で実行すると、出力が行われず、snmpd デーモンが停止します。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
60607	Scientific Linux Security Update : net-snmp on SL3.x i386/x86_64	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
39523	CentOS 3 : net-snmp (CESA-2009:1124)	Nessus	CentOS Local Security Checks	2009/6/26	2021/1/4	medium
39527	RHEL 3 : net-snmp (RHSA-2009:1124)	Nessus	Red Hat Local Security Checks	2009/6/26	2021/1/14	medium
60607	Scientific Linux セキュリティ更新：SL3.x i386/x86_64 の net-snmp	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
60607	Scientific Linux 安全性更新：SL3.x i386/x86_64 上的 net-snmp	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
67880	Oracle Linux 3 : net-snmp (ELSA-2009-1124)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
60607	Scientific Linux 安全更新：SL3.x (i386/x86_64) 中的 net-snmp	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
67880	Oracle Linux 3：net-snmp (ELSA-2009-1124)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
44642	VMSA-2010-0003 : ESX Service Console update for net-snmp	Nessus	VMware ESX Local Security Checks	2010/2/17	2021/1/6	medium
67880	Oracle Linux 3 : net-snmp (ELSA-2009-1124)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
67880	Oracle Linux 3：net-snmp（ELSA-2009-1124）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
44642	VMSA-2010-0003：net-snmp の ESX サービスコンソール更新	Nessus	VMware ESX Local Security Checks	2010/2/17	2021/1/6	medium

検出

プラグインの検索

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium