CVE-2018-18065

Orta

Açıklama

Net-SNMP 5.8 öncesi sürümlerde agent/helpers/table_container.c dosyasındaki _set_key fonksiyonunda bulunan bir NULL Pointer Exception hatası, kimliği doğrulanmış bir saldırganın özel olarak hazırlanmış bir UDP paketi aracılığıyla örneğin uzaktan çökmesine neden olmasına ve sonuç olarak Hizmet Reddi (Denial of Service) oluşmasına yol açabil

ÖnemOrta
CVSS6.5
İstismar olasılığı—
ÜrünNet-snmp
Yayın8 Eki 2018
İlk görülme8 Eki 2018

Nasıl düzeltilir

Güncelleyin
  • net-snmp net-snmp5.8 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
net-snmp net-snmpv < 5.85.8
debian debian_linux9.0—
canonical ubuntu_linux12.04, 14.04, 16.04, 18.04, 18.10—
netapp cloud_backupAralık belirtilmemiş—
netapp hyper_converged_infrastructureAralık belirtilmemiş—
netapp storagegrid_webscaleAralık belirtilmemiş—
netapp data_ontapAralık belirtilmemiş—
netapp e-series_santricity_os_controller11.0 ≤ v ≤ 11.5—
netapp solidfire_element_osAralık belirtilmemiş—
paloaltonetworks pan-osv ≤ 7.1.22, 7.1.23 ≤ v ≤ 8.0.15, 8.0.16 ≤ v ≤ 8.1.6—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2018-18065 · Net-snmp · Dark Radar