Simple Network Management Protocolアプリケーションのパッケージであるnet-snmpに、認証プロセスの前にPDUを解析する際に発生するヒープ破損の脆弱性が発見されました。認証されていないリモート攻撃者が、この欠陥を利用し、snmpdプロセスをクラッシュさせたり（サービス拒否を引き起こしたり）、snmpdを実行しているユーザーの権限で任意のコードを実行したりする可能性があります。

以下のためのセキュリティ修正 CVE-2018-1000116

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

1 件のセキュリティの問題を修正する更新済みの net-snmp パッケージが、 Red Hat Enterprise Linux 6 および 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

net-snmp パッケージは、拡張可能エージェントである SNMP ライブラリを含む簡易ネットワーク管理プロトコル（SNMP）向けのさまざまなライブラリとツール、SNMP エージェントからの情報をリクエストまたは設定するためのツール、SNMP を使用する netstat コマンドのバージョンである SNMP トラップを生成および処理するためのツール、 Tk/Perl 管理情報ベース（MIB）ブラウザを提供します。

Snmp_pdu_parse() 関数が完全に解析されていない varBind 変数を変数リストに載せる可能性があることが分かりました。認証されていないリモートの攻撃者が、この欠陥を悪用し、snmpd をクラッシュさせたり、 snmpd を実行しているユーザーの権限で任意のコードを実行したりする可能性があります。(CVE-2015-5621)

Red Hat は、この問題の報告について、中国の QIHU 360 社の Qinghao Tang に感謝の意を表します。

すべてのnet-snmpのユーザーは、バックポートされたこれらの更新済みパッケージにアップグレードし、この問題を訂正することが推奨されます。

Red Hat セキュリティアドバイザリ 2015:1636 から：

1 件のセキュリティの問題を修正する更新済みの net-snmp パッケージが、 Red Hat Enterprise Linux 6 および 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

net-snmp パッケージは、拡張可能エージェントである SNMP ライブラリを含む簡易ネットワーク管理プロトコル（SNMP）向けのさまざまなライブラリとツール、SNMP エージェントからの情報をリクエストまたは設定するためのツール、SNMP を使用する netstat コマンドのバージョンである SNMP トラップを生成および処理するためのツール、 Tk/Perl 管理情報ベース（MIB）ブラウザを提供します。

Snmp_pdu_parse() 関数が完全に解析されていない varBind 変数を変数リストに載せる可能性があることが分かりました。認証されていないリモートの攻撃者が、この欠陥を悪用し、snmpd をクラッシュさせたり、 snmpd を実行しているユーザーの権限で任意のコードを実行したりする可能性があります。(CVE-2015-5621)

Red Hat は、この問題の報告について、中国の QIHU 360 社の Qinghao Tang に感謝の意を表します。

すべてのnet-snmpのユーザーは、バックポートされたこれらの更新済みパッケージにアップグレードし、この問題を訂正することが推奨されます。

リモートホストは2.52.52.52より前のファームウェアバージョンでiDRAC7またはiDRAC8を実行しているため、複数の脆弱性の影響を受けます。

インストールされているnet-snmpパッケージのバージョンによると、リモートホストにインストールされているEulerOS Virtualization for ARM 64は、次の脆弱性の影響を受けます。- snmp_pdu_parse()がエラーコードを誤って処理し、認証プロセスの前のPDUの解析内部のヒープ破損に対して脆弱であることが発見されました。リモートの認証されていない攻撃者がこの欠陥を悪用し、snmpdをクラッシュさせたり、snmpdを実行しているユーザーの権限でシステム上で任意のコードを実行したりする可能性があります。（CVE-2018-1000116）注意：Tenable Network Securityは、前述の記述ブロックをEulerOSセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
108696	Debian DSA-4154-1 : net-snmp - セキュリティ更新	Nessus	Debian Local Security Checks	2018/3/29	2019/4/5	critical
108312	Fedora 27：1：net-snmp（2018-d64806ca1d）	Nessus	Fedora Local Security Checks	2018/3/14	2021/1/6	critical
120708	Fedora 28：1: net-snmp（2018-af3be80746）	Nessus	Fedora Local Security Checks	2019/1/3	2021/1/6	critical
85464	CentOS 6 / 7：net-snmp（CESA-2015:1636）	Nessus	CentOS Local Security Checks	2015/8/18	2021/1/4	critical
85492	Oracle Linux 6/7：net-snmp（ELSA-2015-1636）	Nessus	Oracle Linux Local Security Checks	2015/8/18	2021/1/14	critical
108499	Fedora 26：1：net-snmp（2018-5a5f51753c）	Nessus	Fedora Local Security Checks	2018/3/21	2021/1/6	critical
109208	Dell iDRAC製品の複数の脆弱性（2018年3月）	Nessus	CGI abuses	2018/4/20	2022/4/11	critical
131481	EulerOS Virtualization for ARM 64 3.0.3.0：net-snmp（EulerOS-SA-2019-2316）	Nessus	Huawei Local Security Checks	2019/12/3	2024/4/9	critical
85497	RHEL 6 / 7：net-snmp（RHSA-2015:1636）	Nessus	Red Hat Local Security Checks	2015/8/18	2019/10/24	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

critical

critical

critical