Simple Network Management Protocolアプリケーションのパッケージであるnet-snmpに、認証プロセスの前にPDUを解析する際に発生するヒープ破損の脆弱性が発見されました。認証されていないリモート攻撃者が、この欠陥を利用し、snmpdプロセスをクラッシュさせたり（サービス拒否を引き起こしたり）、snmpdを実行しているユーザーの権限で任意のコードを実行したりする可能性があります。

以下の問題が、この更新で修正されています：

- HOST-RESOURCES-MIB::hrStorageDescr 内の btrfs 出力の修正。（bsc#909479）

- snmp_api.c の snmp_pdu_parse() 関数内の不完全な初期化による脆弱性を修正。（bsc#940188、CVE-2015-5621）

- ビルド要件「procps」を追加して、net-snmp-config エラーを修正します（bsc#935863）。

- --disable-md5 が、FIPS モードでの操作を許可し、古いアルゴリズムを使用しません（bsc#935876 bsc#940084）

- また削除時の snmptrapd の停止

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

Snmp_pdu_parse() 関数が完全に解析されていない varBind 変数を変数リストに載せる可能性があることが分かりました。認証されていないリモートの攻撃者が、この欠陥を悪用し、snmpd をクラッシュさせたり、 snmpd を実行しているユーザーの権限で任意のコードを実行したりする可能性があります。(CVE-2015-5621)

Qinghao Tang による報告：

「snmp_api.c」の関数「snmp_pdu_parse()」に不完全の初期化の脆弱性があり、リモートの攻撃者が、悪意のあるパケットを送信することで、メモリ漏洩、DOS だけでなく、潜在的なコマンド実行を引き起こす可能性があります。

net-snmp が更新され、1 つのセキュリティ脆弱性と 2 つのバグが修正されました。

- snmp_api.c の snmp_pdu_parse() 関数内の不完全な初期化による脆弱性を修正。（bnc#940188、CVE-2015-5621）

- ビルド要件「procps」を追加して、net-snmp-config エラーを修正します。（bsc#935863）

- 削除時の snmptrapd を停止。

-OQ オプションを使用するとき、Net-SNMP が特定のトラップメッセージを不適切に処理することが判明しました。リモートの攻撃者が、この問題を利用して、Net-SNMP をクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2014-3565)

Qinghao Tang 氏は、Net-SNMP が SNMP PDU 解析失敗を不適切に処理することを発見しました。リモートの攻撃者が、この問題を利用して、Net-SNMP をクラッシュさせ、サービス拒否または任意のコードの実行を引き起こす可能性があります。(CVE-2015-5621)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

1 件のセキュリティの問題を修正する更新済みの net-snmp パッケージが、 Red Hat Enterprise Linux 6 および 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

net-snmp パッケージは、拡張可能エージェントである SNMP ライブラリを含む簡易ネットワーク管理プロトコル（SNMP）向けのさまざまなライブラリとツール、SNMP エージェントからの情報をリクエストまたは設定するためのツール、SNMP を使用する netstat コマンドのバージョンである SNMP トラップを生成および処理するためのツール、 Tk/Perl 管理情報ベース（MIB）ブラウザを提供します。

Snmp_pdu_parse() 関数が完全に解析されていない varBind 変数を変数リストに載せる可能性があることが分かりました。認証されていないリモートの攻撃者が、この欠陥を悪用し、snmpd をクラッシュさせたり、 snmpd を実行しているユーザーの権限で任意のコードを実行したりする可能性があります。(CVE-2015-5621)

Red Hat は、この問題の報告について、中国の QIHU 360 社の Qinghao Tang に感謝の意を表します。

すべてのnet-snmpのユーザーは、バックポートされたこれらの更新済みパッケージにアップグレードし、この問題を訂正することが推奨されます。

net-snmp が更新され、1 つのセキュリティ脆弱性といくつかのバグが修正されました。

- snmp_api.c の snmp_pdu_parse() 関数内の脆弱性を修正。（bnc#940188、CVE-2015-5621）

- ビルド要件「procps」を追加して、net-snmp-config エラーを修正します。（bsc#935863）

- snmp hostmib に /dev/shm のサポートを追加（bnc#853382、FATE#316893）。

- パッケージ削除時に snmptrapd を停止。

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

net-snmp 5.7.2 以前の snmp_api.c の snmp_pdu_parse 関数は、SNMP PDU の解析が失敗したときに、netsnmp_variable_list 項目の varBind 変数を削除しません。これにより、リモートの攻撃者は、細工されたパケットを通じて、サービス拒否（クラッシュ）を引き起こしたり、任意のコードを実行することができます。

Red Hat セキュリティアドバイザリ 2015:1636 から：

1 件のセキュリティの問題を修正する更新済みの net-snmp パッケージが、 Red Hat Enterprise Linux 6 および 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

net-snmp パッケージは、拡張可能エージェントである SNMP ライブラリを含む簡易ネットワーク管理プロトコル（SNMP）向けのさまざまなライブラリとツール、SNMP エージェントからの情報をリクエストまたは設定するためのツール、SNMP を使用する netstat コマンドのバージョンである SNMP トラップを生成および処理するためのツール、 Tk/Perl 管理情報ベース（MIB）ブラウザを提供します。

Snmp_pdu_parse() 関数が完全に解析されていない varBind 変数を変数リストに載せる可能性があることが分かりました。認証されていないリモートの攻撃者が、この欠陥を悪用し、snmpd をクラッシュさせたり、 snmpd を実行しているユーザーの権限で任意のコードを実行したりする可能性があります。(CVE-2015-5621)

Red Hat は、この問題の報告について、中国の QIHU 360 社の Qinghao Tang に感謝の意を表します。

すべてのnet-snmpのユーザーは、バックポートされたこれらの更新済みパッケージにアップグレードし、この問題を訂正することが推奨されます。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
108696	Debian DSA-4154-1 : net-snmp - セキュリティ更新	Nessus	Debian Local Security Checks	2018/3/29	2019/4/5	critical
85942	SUSE SLED12/SLES12 セキュリティ更新：net-snmp（SUSE-SU-2015:1556-1）	Nessus	SuSE Local Security Checks	2015/9/15	2021/1/6	high
85748	Amazon Linux AMI：net-snmp（ALAS-2015-590）	Nessus	Amazon Linux Local Security Checks	2015/9/3	2018/4/18	high
85172	FreeBSD：net-snmp -- snmp_pdu_parse() 関数の不完全な初期化（381183e8-3798-11e5-9970-14dae9d210b8）	Nessus	FreeBSD Local Security Checks	2015/8/3	2021/1/6	high
85837	openSUSE セキュリティ更新：net-snmp（openSUSE-2015-568）	Nessus	SuSE Local Security Checks	2015/9/8	2021/1/19	high
85506	Ubuntu 14.04 LTS : Net-SNMP の脆弱性 (USN-2711-1)	Nessus	Ubuntu Local Security Checks	2015/8/18	2023/10/20	high
85497	RHEL 6 / 7：net-snmp（RHSA-2015:1636）	Nessus	Red Hat Local Security Checks	2015/8/18	2019/10/24	critical
85500	Scientific Linux セキュリティ更新：SL6.x、SL7.x i386/x86_64 の net-snmp	Nessus	Scientific Linux Local Security Checks	2015/8/18	2021/1/14	high
85903	SUSE SLED11/SLES11 セキュリティ更新：net-snmp（SUSE-SU-2015:1524-1）	Nessus	SuSE Local Security Checks	2015/9/11	2021/1/6	high
87902	F5 Networks BIG-IP：SNMP の脆弱性（SOL17378）	Nessus	F5 Networks Local Security Checks	2016/1/14	2019/4/11	high
85492	Oracle Linux 6/7：net-snmp（ELSA-2015-1636）	Nessus	Oracle Linux Local Security Checks	2015/8/18	2021/1/14	critical
85464	CentOS 6 / 7：net-snmp（CESA-2015:1636）	Nessus	CentOS Local Security Checks	2015/8/18	2021/1/4	critical

検出

プラグインの検索

critical

high

high

high

high

high

critical

high

high

high

critical

critical