CVE-2015-5621
Yüksek
Açıklama
net-snmp 5.7.2 ve önceki sürümlerdeki snmp_api.c dosyasında bulunan snmp_pdu_parse fonksiyonu, SNMP PDU ayrıştırması başarısız olduğunda bir netsnmp_variable_list öğesindeki varBind değişkenini kaldırmamaktadır; bu durum, uzaktaki saldırganların özel olarak hazırlanmış bir paket aracılığıyla hizmet reddine (çökme) neden olmasına ve muhtemelen rastgele kod çalıştırmasına olanak tanır.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünNet-snmp
Yayın19 Ağu 2015
İlk görülme19 Ağu 2015
Zayıflık türüCWE-190Tamsayı taşması
Nasıl düzeltilir
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| net-snmp net-snmp | v ≤ 5.7.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.