CVE-2022-24810
Açıklama
net-snmp, Simple Network Management Protocol ile ilgili çeşitli araçlar sağlar. Versiyon 5.9.2 öncesinde, okuma-yazma yetkilerine sahip bir kullanıcı, nsVacmAccessTable'a yapılan bir SET işleminde hatalı biçimlendirilmiş bir OID kullanarak NULL pointer dereference oluşmasına neden olabilir. Versiyon 5.9.2 bir yama içermektedir. Kullanıcıların güçlü SNMPv3 kimlik bilgileri kullanması ve bu bilgilerin paylaşılmasından kaçınması önerilir. SNMPv1 veya SNMPv2c kullanmak zorunda olanlar, karmaşık bir topluluk dizesi (community string) kullanmalı ve erişimi belirli bir IP adresi aralığıyla kısıtlayarak korumayı artırmalıdır.
Nasıl düzeltilir
- net-snmp net-snmp5.9.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| net-snmp net-snmp | v < 5.9.2 | 5.9.2 |
| debian debian_linux | 10.0 | — |
| fedoraproject fedora | 36 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.