CVE-2022-24809
Açıklama
net-snmp, Simple Network Management Protocol ile ilgili çeşitli araçlar sağlar. Versiyon 5.9.2 öncesinde, salt okunur kimlik bilgilerine sahip bir kullanıcı, `nsVacmAccessTable` adresine yapılan bir `GET-NEXT` isteğinde hatalı biçimlendirilmiş bir OID kullanarak NULL pointer dereference oluşmasına neden olabilir. Versiyon 5.9.2 bir yama içermektedir. Kullanıcıların güçlü SNMPv3 kimlik bilgileri kullanması ve bu bilgilerin paylaşılmasından kaçınması önerilir. SNMPv1 veya SNMPv2c kullanmak zorunda olanlar, karmaşık bir topluluk dizesi (community string) kullanmalı ve erişimi belirli bir IP adresi aralığıyla kısıtlayarak korumayı artırmalıdır.
Nasıl düzeltilir
- net-snmp net-snmp5.9.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| net-snmp net-snmp | v < 5.9.2 | 5.9.2 |
| fedoraproject fedora | 36 | — |
| debian debian_linux | 10.0, 11.0 | — |
| redhat enterprise_linux | 9.0 | — |
| redhat enterprise_linux_eus | 9.2, 9.4 | — |
| redhat enterprise_linux_for_arm_64 | 9.0, 9.2_aarch64, 9.4_aarch64 | — |
| redhat enterprise_linux_for_arm_64_eus | 9.4_aarch64 | — |
| redhat enterprise_linux_for_ibm_z_systems | 9.0, 9.2_s390x, 9.4_s390x | — |
| redhat enterprise_linux_for_ibm_z_systems_eus | 9.4_s390x | — |
| redhat enterprise_linux_for_power_little_endian | 9.0 | — |
| redhat enterprise_linux_for_power_little_endian_eus | 9.2_ppc64le, 9.4_ppc64le | — |
| redhat enterprise_linux_server_aus | 9.2, 9.4 | — |
| redhat enterprise_linux_server_for_power_little_endian_update_services_for_sap_solutions | 9.2_ppc64le | — |
| redhat enterprise_linux_server_update_services_for_sap_solutions | 9.2 | — |
| redhat enterprise_linux_update_services_for_sap_solutions | 9.4 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.