リモートホストにインストールされているnet-snmpのバージョンは5.9.3より前のです。したがって、SSA：2022-202-01 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Oracle Linux 9 ホストに、ELSA-2024-7260アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    [5.9.1-13.0.1]
    - snmpget がプロキシパスとして使用される際のエラーインデックス値を修正します [Orabug: 35010262]

    [1:5.9.1-13.3]
    - CVE-2022-24805、CVE-2022-24806、CVE-2022-24807、CVE-2022-24808、CVE-2022-24809 および CVE-2022-24810 を修正します (RHEL-32062)

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 16.04ESM ホストには、USN-5795-2 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Net-SNMP 5.8 ～ 5.9.3 の agent/mibgroup/ip-mib/ip_scalars.c の handle_ipDefaultTTL に NULL ポインター例外のバグがあり、リモートの攻撃者 (書き込みアクセス権を持つ) がこれを利用して、細工された UDP パケットを介してインスタンスをクラッシュさせる可能性があります。これにより、サービス拒否が発生します。(CVE-2022-44792)

  - Net-SNMP 5.4.3 ～ 5.9.3 の agent/mibgroup/ip-mib/ip_scalars.c の handle_ipv6IpForwarding に NULL ポインター例外のバグがあり、リモートの攻撃者がこれを利用して、細工された UDP パケットを介してインスタンスをクラッシュさせる可能性があります。これにより、サービス拒否が発生します。(CVE-2022-44793)

  - net-snmp に欠陥が見つかりました。NET-SNMP-VACM-MIB の INDEX の処理にバッファオーバーフローがあり、領域外メモリアクセスの問題が発生する可能性があります。(CVE-2022-24805)

  - net-snmp に欠陥が見つかりました。この問題は、マスターエージェントとサブエージェントで無効な形式の OID を同時に設定する際の不適切な入力検証によって発生します。(CVE-2022-24806)

  - net-snmp に欠陥が見つかりました。SNMP-VIEW-BASED-ACM-MIB: : vacmAccessTable への SET 要求に不正な OID が含まれていると、領域外メモリアクセスの問題を引き起こす可能性があります。(CVE-2022-24807)

  - net-snmp に欠陥が見つかりました。NET-SNMP-AGENT-MIB: : nsLogTable への SET 要求に不正な OID が含まれていると、NULL ポインターデリファレンスの問題を引き起こす可能性があります。(CVE-2022-24808)

  - net-snmp に欠陥が見つかりました。nsVacmAccessTable への GET-NEXT に不正な OID が含まれていると、NULL ポインターデリファレンスの問題を引き起こす可能性があります。(CVE-2022-24809)

  - net-snmp に欠陥が見つかりました。nsVacmAccessTable への SET に不正な OID が含まれていると、NULL ポインターデリファレンスの問題を引き起こす可能性があります。(CVE-2022-24810)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS ホストには、USN-5543-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Debian 10 ホストには、dla-3088 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - NET-SNMP-VACM-MIB の INDEX を処理する際の境界エラーによる脆弱性が存在します。リモート攻撃者は、被害者を騙して特別に細工した MIB コレクションを読み込ませ、領域外書き込みをトリガーし、ターゲットのシステムで任意コードを実行する可能性があります。(CVE-2022-24805)

  - マスターエージェントとサブエージェントで無効な形式の OID を同時に設定する際に、ユーザー指定の入力の検証が不十分なため、脆弱性が存在します。リモートユーザーは、特別に細工された入力をアプリケーションに渡し、サービス拒否 (DoS) 攻撃を実行できます。(CVE-2022-24806)

  - SNMP-VIEW-BASED-ACM-MIB: : vacmAccessTable に対する SET リクエストの境界エラーが原因で、脆弱性が存在します。リモートユーザーが、不正な形式の OID を SET リクエストで渡し、領域外書き込みをトリガーし、ターゲットシステムで任意のコードを実行する可能性があります。(CVE-2022-24807)

  - NET-SNMP-AGENT-MIB: : nsLogTable において、SET リクエストで不正な OID を処理する際の NULL ポインターデリファレンスエラーにより、脆弱性が存在します。リモートユーザーは、特別に細工されたデータをアプリケーションに渡し、サービス拒否 (DoS) 攻撃を実行できます。(CVE-2022-24808)

  - nsVacmAccessTable において、GET-NEXT で不正な OID を処理する際の NULL ポインターデリファレンスエラーにより、脆弱性が存在します。リモートユーザーは、特別に細工されたデータをアプリケーションに渡し、サービス拒否 (DoS) 攻撃を実行できます。(CVE-2022-24809)

  - nsVacmAccessTable において、SET リクエストで不正な OID を処理する際の NULL ポインターデリファレンスエラーにより、脆弱性が存在します。リモートユーザーは、特別に細工されたデータをアプリケーションに渡し、サービス拒否 (DoS) 攻撃を実行できます。(CVE-2022-24810)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの SUSE Linux SLED15 / SLES15 / openSUSE 15 ホストには、SUSE-SU-2022:4205-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - net-snmp に欠陥が見つかりました。NET-SNMP-VACM-MIB の INDEX の処理にバッファオーバーフローがあり、領域外メモリアクセスの問題が発生する可能性があります。(CVE-2022-24805)

  - net-snmp に欠陥が見つかりました。この問題は、マスターエージェントとサブエージェントで無効な形式の OID を同時に設定する際の不適切な入力検証によって発生します。(CVE-2022-24806)

  - net-snmp に欠陥が見つかりました。SNMP-VIEW-BASED-ACM-MIB: : vacmAccessTable への SET 要求に不正な OID が含まれていると、領域外メモリアクセスの問題を引き起こす可能性があります。(CVE-2022-24807)

  - net-snmp に欠陥が見つかりました。NET-SNMP-AGENT-MIB: : nsLogTable への SET 要求に不正な OID が含まれていると、NULL ポインターデリファレンスの問題を引き起こす可能性があります。(CVE-2022-24808)

  - net-snmp に欠陥が見つかりました。nsVacmAccessTable への GET-NEXT に不正な OID が含まれていると、NULL ポインターデリファレンスの問題を引き起こす可能性があります。(CVE-2022-24809)

  - net-snmp に欠陥が見つかりました。nsVacmAccessTable への SET に不正な OID が含まれていると、NULL ポインターデリファレンスの問題を引き起こす可能性があります。(CVE-2022-24810)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされているnet-snmpのバージョンは5.7.2-49より前のです。したがって、ALAS2-2023-2366 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - net-snmp に欠陥が見つかりました。NET-SNMP-VACM-MIB の INDEX の処理にバッファオーバーフローがあり、領域外メモリアクセスの問題が発生する可能性があります。(CVE-2022-24805)

  - net-snmp に欠陥が見つかりました。この問題は、マスターエージェントとサブエージェントで無効な形式の OID を同時に設定する際の不適切な入力検証によって発生します。(CVE-2022-24806)

  - net-snmp に欠陥が見つかりました。SNMP-VIEW-BASED-ACM-MIB: : vacmAccessTable への SET 要求に不正な OID が含まれていると、領域外メモリアクセスの問題を引き起こす可能性があります。(CVE-2022-24807)

  - net-snmp に欠陥が見つかりました。NET-SNMP-AGENT-MIB: : nsLogTable への SET 要求に不正な OID が含まれていると、NULL ポインターデリファレンスの問題を引き起こす可能性があります。(CVE-2022-24808)

  - net-snmp に欠陥が見つかりました。nsVacmAccessTable への GET-NEXT に不正な OID が含まれていると、NULL ポインターデリファレンスの問題を引き起こす可能性があります。(CVE-2022-24809)

  - net-snmp に欠陥が見つかりました。nsVacmAccessTable への SET に不正な OID が含まれていると、NULL ポインターデリファレンスの問題を引き起こす可能性があります。(CVE-2022-24810)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Debian 11 ホストには、dsa-5209 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - NET-SNMP-VACM-MIB の INDEX を処理する際の境界エラーによる脆弱性が存在します。リモート攻撃者は、被害者を騙して特別に細工した MIB コレクションを読み込ませ、領域外書き込みをトリガーし、ターゲットのシステムで任意コードを実行する可能性があります。(CVE-2022-24805)

  - マスターエージェントとサブエージェントで無効な形式の OID を同時に設定する際に、ユーザー指定の入力の検証が不十分なため、脆弱性が存在します。リモートユーザーは、特別に細工された入力をアプリケーションに渡し、サービス拒否 (DoS) 攻撃を実行できます。(CVE-2022-24806)

  - SNMP-VIEW-BASED-ACM-MIB: : vacmAccessTable に対する SET リクエストの境界エラーが原因で、脆弱性が存在します。リモートユーザーが、不正な形式の OID を SET リクエストで渡し、領域外書き込みをトリガーし、ターゲットシステムで任意のコードを実行する可能性があります。(CVE-2022-24807)

  - NET-SNMP-AGENT-MIB: : nsLogTable において、SET リクエストで不正な OID を処理する際の NULL ポインターデリファレンスエラーにより、脆弱性が存在します。リモートユーザーは、特別に細工されたデータをアプリケーションに渡し、サービス拒否 (DoS) 攻撃を実行できます。(CVE-2022-24808)

  - nsVacmAccessTable において、GET-NEXT で不正な OID を処理する際の NULL ポインターデリファレンスエラーにより、脆弱性が存在します。リモートユーザーは、特別に細工されたデータをアプリケーションに渡し、サービス拒否 (DoS) 攻撃を実行できます。(CVE-2022-24809)

  - nsVacmAccessTable において、SET リクエストで不正な OID を処理する際の NULL ポインターデリファレンスエラーにより、脆弱性が存在します。リモートユーザーは、特別に細工されたデータをアプリケーションに渡し、サービス拒否 (DoS) 攻撃を実行できます。(CVE-2022-24810)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2024:7260  アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    net-snmp パッケージは、拡張可能エージェントである SNMP ライブラリを含む簡易ネットワーク管理プロトコル（SNMP）向けのさまざまなライブラリとツール、SNMP エージェントからの情報をリクエストまたは設定するためのツール、SNMP を使用する netstat コマンドのバージョンである SNMP トラップを生成および処理するためのツール、Tk/Perl 管理情報ベース（MIB）ブラウザを提供します。

    セキュリティ修正プログラム:

    * net-snmp: NET-SNMP-VACM-MIB の INDEX の処理にバッファオーバーフローがあり、領域外メモリアクセスが発生する可能性があります。(CVE-2022-24805)

    * : net-snmp: マスターエージェントとサブエージェントで無効な形式の OID を同時に SET する際の不適切な入力検証 (CVE-2022-24806)

    * net-snmp: SNMP-VIEW-BASED-ACM-MIB::vacmAccessTable に対する SET リクエストの無効な形式の OID により、領域外メモリアクセスが発生する可能性があります (CVE-2022-24807)

    * net-snmp: nsVacmAccessTable への GET-NEXT に不正な OID が含まれていると、NULL ポインターデリファレンスを引き起こす可能性があります。
    (CVE-2022-24809)

    * net-snmp: NET-SNMP-AGENT-MIB::nsLogTable に対する SET リクエストの無効な形式の OID により、NULL ポインターデリファレンスが発生する可能性があります (CVE-2022-24808)

    * net-snmp: nsVacmAccessTable への SET に不正な OID が含まれていると、NULL ポインターデリファレンスを引き起こす可能性があります。
    (CVE-2022-24810)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
163348	Slackware Linux 15.0 / current net-snmp の複数の脆弱性 (SSA:2022-202-01)	Nessus	Slackware Local Security Checks	2022/7/21	2024/4/17	medium
207846	Oracle Linux 9 : net-snmp (ELSA-2024-7260)	Nessus	Oracle Linux Local Security Checks	2024/9/27	2024/9/27	medium
170082	Ubuntu 16.04 ESM: Net-SNMP の脆弱性 (USN-5795-2)	Nessus	Ubuntu Local Security Checks	2023/1/16	2024/8/27	medium
163680	Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS : Net-SNMP の脆弱性 (USN-5543-1)	Nessus	Ubuntu Local Security Checks	2022/8/1	2024/8/27	medium
164523	Debian DLA-3088-1 : net-snmp - LTS セキュリティ更新	Nessus	Debian Local Security Checks	2022/8/31	2024/4/17	medium
168163	SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新: net-snmp (SUSE-SU-2022:4205-1)	Nessus	SuSE Local Security Checks	2022/11/24	2024/4/17	medium
186569	Amazon Linux 2: net-snmp (ALAS-2023-2366)	Nessus	Amazon Linux Local Security Checks	2023/12/4	2024/4/17	medium
164160	Debian DSA-5209-1 : net-snmp - セキュリティ更新	Nessus	Debian Local Security Checks	2022/8/17	2024/4/17	medium
207850	RHEL 9 : net-snmp (RHSA-2024:7260)	Nessus	Red Hat Local Security Checks	2024/9/27	2024/9/27	medium

検出

プラグインの検索

medium

medium

medium

medium

medium

medium

medium

medium

medium