安全研究
安全漏洞
Net-SNMP Agent MIB子树远程拒绝服务漏洞
发布日期:2012-04-26
更新日期:2012-04-27
受影响系统:Net-SNMP net-snmp 5.7.1
描述:
BUGTRAQ ID:
53258
Net-SNMP是一个免费的、开放源码的SNMP实现,以前称为UCD-SNMP。
Net-SNMP在处理某些MIB子树时,函数"handle_nsExtendOutput2Table()" (agent/mibgroup/agent/extend.c)中存在数组索引错误,可通过特制的SNMP GET请求造成 "snmpd"进程崩溃。
<*来源:Sergio Freire
链接:
http://secunia.com/advisories/48938/
*>
建议:
厂商补丁:
Net-SNMP
--------
目前厂商还没有提供补丁或者升级程序,我们建议使用此软件的用户随时关注厂商的主页以获取最新版本:
http://sourceforge.net/projects/net-snmp/浏览次数:2178
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载 绿盟科技给您安全的保障 |