CVE-2018-18066
Yüksek
Açıklama
Net-SNMP 5.8 öncesi sürümlerde snmplib/snmp_api.c içerisindeki snmp_oid_compare fonksiyonunda, kimlik doğrulaması yapmamış bir saldırganın özel olarak hazırlanmış bir UDP paketi aracılığıyla örneğin uzaktan çökmesine neden olabileceği ve Hizmet Reddi ile sonuçlanabilecek bir NULL Pointer Exception hatası bulunmaktadır.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünNet-snmp
Yayın8 Eki 2018
İlk görülme8 Eki 2018
Zayıflık türüCWE-476NULL işaretçinin kullanımı
Nasıl düzeltilir
Güncelleyin
- net-snmp net-snmp5.8 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| net-snmp net-snmp | v < 5.8 | 5.8 |
| netapp cloud_backup | Aralık belirtilmemiş | — |
| netapp hyper_converged_infrastructure | Aralık belirtilmemiş | — |
| netapp storagegrid_webscale | Aralık belirtilmemiş | — |
| netapp data_ontap | Aralık belirtilmemiş | — |
| netapp e-series_santricity_os_controller | 11.0 ≤ v ≤ 11.5 | — |
| netapp solidfire_element_os | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.