GLSA-202210-29 : Net-SNMP：多个漏洞

medium Nessus 插件 ID 166717

语言：

描述

远程主机受到 GLSA-202210-29 中所述漏洞的影响（Net-SNMP：多个漏洞）

- 造成该漏洞的原因在于，处理 NET-SNMP-vacm-mib 的 INDEX 时发生边界错误。远程攻击者可诱骗受害者下载特别建构的 MIB 集合，以触发越界写入错误，并在目标系统上执行任意代码。(CVE-2022-24805)

- 造成此漏洞的原因在于，同时在主代理和子代理中设置格式错误的 OID 时，未充分验证用户提供的输入。远程用户可向应用程序传递特别构建的输入，并执行拒绝服务 (DoS) 攻击。(CVE-2022-24806)

- 造成此漏洞的原因在于，向 SNMP-VIEW-BASED-ACM-MIB: : vacmAccessTable 发出的 SET 请求中存在边界错误。远程用户可在 SET 请求中传递格式错误的 OID、触发越界写入以及在目标系统上执行任意代码。(CVE-2022-24807)

- 造成此漏洞的原因在于，处理 SET 请求中格式错误的 OID 时，NET-SNMP-AGENT-MIB: : nsLogTable 发生空指针取消引用错误。远程用户可向应用程序传递特别构建的数据，并执行拒绝服务 (DoS) 攻击。(CVE-2022-24808)

- 造成此漏洞的原因在于，处理 GET-NEXT 中格式错误的 OID 时，nsVacmAccessTable 中发生空指针取消引用错误。远程用户可向应用程序传递特别构建的数据，并执行拒绝服务 (DoS) 攻击。(CVE-2022-24809)

- 造成此漏洞的原因在于，处理 SET 请求中格式错误的 OID 时，nsVacmAccessTable 中发生空指针取消引用错误。远程用户可向应用程序传递特别构建的数据，并执行拒绝服务 (DoS) 攻击。(CVE-2022-24810)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。