漏洞信息详情

Net-SNMP 拒绝服务漏洞

• CNNVD编号：CNNVD-201312-312
• 危害等级： 中危
  
• CVE编号： CVE-2012-6151
• 漏洞类型： 资源管理错误
• 发布时间： 2013-12-20
• 威胁类型： 远程
• 更新时间： 2013-12-20
• 厂        商： net-snmp
• 漏洞来源：

漏洞简介

Net-SNMP是一套开源的简单网络管理协议（Simple Network Management Protocol）软件。该软件用于监控网络设备、电脑设备、UPS设备等。

Net-SNMP 5.7.1及之前的版本中存在拒绝服务漏洞。当AgentX子代理被注册来处理MIB和处理GETNEXT请求时，远程攻击者可通过发送多个GETNEXT请求，造成AgentX子代理超时，利用该漏洞造成拒绝服务（崩溃或无限循环，CPU耗尽，挂起）。

漏洞公告

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：

http://sourceforge.net/p/net-snmp/patches/1237/

参考网址

来源: bugzilla.redhat.com

链接:https://bugzilla.redhat.com/show_bug.cgi?id=1038007

来源: XF

名称: netsnmp-cve20126151-dos(89485)

链接:http://xforce.iss.net/xforce/xfdb/89485

来源: BID

名称: 64048

链接:http://www.securityfocus.com/bid/64048

来源: sourceforge.net

链接:http://sourceforge.net/p/net-snmp/bugs/2411/

来源: MLIST

名称: [oss-security] 20131202 Re: SNMPD DoS #2411 snmpd crashes/hangs when AgentX subagent times-out

链接:http://seclists.org/oss-sec/2013/q4/415

来源: MLIST

名称: [oss-security] 20131202 NMPD DoS #2411 snmpd crashes/hangs when AgentX subagent times-out

链接:http://seclists.org/oss-sec/2013/q4/398

来源:SECUNIA

名称:55804

链接:http://secunia.com/advisories/55804

受影响实体

• Net-Snmp Net-Snmp:5.0  
• Net-Snmp Net-Snmp:5.0.1  
• Net-Snmp Net-Snmp:5.0.2  
• Net-Snmp Net-Snmp:5.0.3  
• Net-Snmp Net-Snmp:5.0.4  

补丁

• net-snmp-5.7.2
• net-snmp-5.7.2