安全研究

安全漏洞
Net-SNMP 拒绝服务安全漏洞(CVE-2018-18065)

发布日期:2018-10-09
更新日期:2018-10-10

受影响系统:
Net-SNMP net-snmp < 5.8
描述:
CVE(CAN) ID: CVE-2018-18065

Net-SNMP是一套开源的简单网络管理协议软件。

Net-SNMP 5.8之前版本,agent/helpers/table_container.c文件的‘_set_key’函数存在安全漏洞。远程攻击者可借助特制的UDP数据包,利用该漏洞造成拒绝服务(空指针异常)。

<*来源:vendor
 
  *>

建议:
厂商补丁:

Net-SNMP
--------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:

https://sourceforge.net/p/net-snmp/code/ci/7ffb8e25a0db851953155de91f0170e9bf8c457d/

浏览次数:1952
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障