Simple Network Management Protocolアプリケーションのパッケージであるnet-snmpに、認証プロセスの前にPDUを解析する際に発生するヒープ破損の脆弱性が発見されました。認証されていないリモート攻撃者が、この欠陥を利用し、snmpdプロセスをクラッシュさせたり（サービス拒否を引き起こしたり）、snmpdを実行しているユーザーの権限で任意のコードを実行したりする可能性があります。

1 件のセキュリティの問題を修正する更新済みの net-snmp パッケージが、 Red Hat Enterprise Linux 6 および 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

net-snmp パッケージは、拡張可能エージェントである SNMP ライブラリを含む簡易ネットワーク管理プロトコル（SNMP）向けのさまざまなライブラリとツール、SNMP エージェントからの情報をリクエストまたは設定するためのツール、SNMP を使用する netstat コマンドのバージョンである SNMP トラップを生成および処理するためのツール、 Tk/Perl 管理情報ベース（MIB）ブラウザを提供します。

Snmp_pdu_parse() 関数が完全に解析されていない varBind 変数を変数リストに載せる可能性があることが分かりました。認証されていないリモートの攻撃者が、この欠陥を悪用し、snmpd をクラッシュさせたり、 snmpd を実行しているユーザーの権限で任意のコードを実行したりする可能性があります。(CVE-2015-5621)

Red Hat は、この問題の報告について、中国の QIHU 360 社の Qinghao Tang に感謝の意を表します。

すべてのnet-snmpのユーザーは、バックポートされたこれらの更新済みパッケージにアップグレードし、この問題を訂正することが推奨されます。

以下のためのセキュリティ修正 CVE-2018-1000116

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

インストールされているnet-snmpパッケージのバージョンによると、リモートホストにインストールされているEulerOS Virtualization for ARM 64は、次の脆弱性の影響を受けます。- snmp_pdu_parse()がエラーコードを誤って処理し、認証プロセスの前のPDUの解析内部のヒープ破損に対して脆弱であることが発見されました。リモートの認証されていない攻撃者がこの欠陥を悪用し、snmpdをクラッシュさせたり、snmpdを実行しているユーザーの権限でシステム上で任意のコードを実行したりする可能性があります。（CVE-2018-1000116）注意：Tenable Network Securityは、前述の記述ブロックをEulerOSセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - NET-SNMPバージョン 5.7.2 には、UDPプロトコルハンドラーにヒープ破損の脆弱性が含まれているため、コマンドが実行される可能性があります。 （CVE-2018-1000116）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Redhat Enterprise Linux 6 / 7 ホストに、RHSA-2015:1636 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    net-snmp パッケージは、拡張可能エージェントである SNMP ライブラリを含む簡易ネットワーク管理プロトコル（SNMP）向けのさまざまなライブラリとツール、SNMP エージェントからの情報をリクエストまたは設定するためのツール、SNMP を使用する netstat コマンドのバージョンである SNMP トラップを生成および処理するためのツール、Tk/Perl 管理情報ベース（MIB）ブラウザを提供します。

    Snmp_pdu_parse() 関数が完全に解析されていない varBind 変数を変数リストに載せる可能性があることが分かりました。認証されていないリモートの攻撃者が、この欠陥を悪用し、snmpd をクラッシュさせたり、snmpd を実行しているユーザーの権限で任意のコードを実行したりする可能性があります。(CVE-2015-5621)

    Red Hat は、この問題の報告について、中国の QIHU 360 社の Qinghao Tang に感謝の意を表します。

    すべての net-snmp のユーザーは、バックポートされたこれらの更新済みパッケージにアップグレードし、この問題を訂正することが推奨されます。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストは2.52.52.52より前のファームウェアバージョンでiDRAC7またはiDRAC8を実行しているため、複数の脆弱性の影響を受けます。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
108696	Debian DSA-4154-1 : net-snmp - セキュリティ更新	Nessus	Debian Local Security Checks	2018/3/29	2024/12/3	critical
85464	CentOS 6 / 7：net-snmp（CESA-2015:1636）	Nessus	CentOS Local Security Checks	2015/8/18	2021/1/4	critical
120708	Fedora 28：1: net-snmp（2018-af3be80746）	Nessus	Fedora Local Security Checks	2019/1/3	2024/7/1	critical
108312	Fedora 27：1：net-snmp（2018-d64806ca1d）	Nessus	Fedora Local Security Checks	2018/3/14	2025/2/4	critical
131481	EulerOS Virtualization for ARM 64 3.0.3.0：net-snmp（EulerOS-SA-2019-2316）	Nessus	Huawei Local Security Checks	2019/12/3	2024/4/9	critical
108499	Fedora 26：1：net-snmp（2018-5a5f51753c）	Nessus	Fedora Local Security Checks	2018/3/21	2025/1/28	critical
221243	Linux Distros のパッチ未適用の脆弱性: CVE-2018-1000116	Nessus	Misc.	2025/3/4	2025/3/4	critical
85497	RHEL 6 / 7：net-snmp（RHSA-2015:1636）	Nessus	Red Hat Local Security Checks	2015/8/18	2025/3/20	low
109208	Dell iDRAC製品の複数の脆弱性（2018年3月）	Nessus	CGI abuses	2018/4/20	2024/10/29	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

critical

low

critical