Scientific Linux 安全更新：SL7.x x86_64 中的 net-snmp
medium Nessus 插件 ID 87562
语言：
简介
远程 Scientific Linux 主机缺少一个或多个安全更新。描述
在 snmptrapd 从“-OQ”选项开始处理特定 SNMP 陷阱的方式中发现拒绝服务缺陷。如果攻击者发送的 SNMP 陷阱中包含的是 NULL 类型的变量，而实际需要的是整数类型的变量，则会导致 snmptrapd 崩溃。(CVE-2014-3565)
此更新还修复以下缺陷：
- 以前，snmp.conf 文件中的 clientaddr 选项仅影响通过 IPv4 向外发送的消息。此次更新后，将根据 clientaddr 指定的接口正确发送外发的 IPv6 消息。
- Net-SNMP 后台程序 snmpd 在重新加载具有多个“exec”条目的配置文件时未正确清除内存。因此，该后台程序会意外终止。现已能够正常清除清除，且 snmpd 重新加载时不会崩溃。
- 在此次更新之前，snmpd 未解析完整的 IPv4 流量统计数据，但报告了 IP-MIB::ipSystemStatsTable 中收到或发送的字节数，而且只针对 IPv6 数据包，不针对 IPv4。这会影响对象 ipSystemStatsInOctets、ipSystemStatsOutOctets、ipSystemStatsInMcastOctets 和 ipSystemStatsOutMcastOctets。现在， snmpd 同时会报告 IPv4 的统计数据。
- Net-SNMP 后台程序 snmpd 未正确检测到文件系统从只读更改为读写。
因此，将文件系统重新挂载为读写模式后，该后台程序会报告系统仍处于只读模式。已应用修补程序，现在 snmpd 可以正常检测到模式变动。
解决方案
更新受影响的数据包。另见
插件详情
严重性: Medium
ID: 87562
文件名: sl_20151119_net_snmp_on_SL7_x.nasl
版本: 2.4
类型: local
代理: unix
发布时间: 2015/12/22
最近更新时间: 2021/1/14
支持的传感器: Nessus Agent, Nessus
风险信息
VPR
风险因素: Medium
分数: 4.4
CVSS v2
风险因素: Medium
基本分数: 5
矢量: CVSS2#AV:N/AC:L/Au:N/C:N/I:N/A:P
漏洞信息
CPE: p-cpe:/a:fermilab:scientific_linux:net-snmp, p-cpe:/a:fermilab:scientific_linux:net-snmp-agent-libs, p-cpe:/a:fermilab:scientific_linux:net-snmp-debuginfo, p-cpe:/a:fermilab:scientific_linux:net-snmp-devel, p-cpe:/a:fermilab:scientific_linux:net-snmp-gui, p-cpe:/a:fermilab:scientific_linux:net-snmp-libs, p-cpe:/a:fermilab:scientific_linux:net-snmp-perl, p-cpe:/a:fermilab:scientific_linux:net-snmp-python, p-cpe:/a:fermilab:scientific_linux:net-snmp-sysvinit, p-cpe:/a:fermilab:scientific_linux:net-snmp-utils, x-cpe:/o:fermilab:scientific_linux
必需的 KB 项: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/cpu
补丁发布日期: 2015/11/19
漏洞发布日期: 2014/10/7
参考资料信息
CVE: CVE-2014-3565