Flera sårbarheter har upptäckts i NET SNMP, en svit av applikationer för Simple Network Management Protocol. Projektet Common Vulnerabilities and Exposures identifierar följande problem:
Wes Hardaker rapporterade att verifieringen av SNMPv3 HMAC litar på att klienten specificerar längden på HMAC-värdet, vilket tillåter imitering av autentiserade SNMPv3-paketet.
John Kortink rapporterade ett buffertspill i funktionen __snprint_value i snmp_get orsakar en överbelastning och möjligen tillåter exekvering av godtycklig kod med hjälp av en stor OCTETSTRING i ett attributvärdespar (AVP).
Det rapporterades att ett heltalsspill i funktionen netsnmp_create_subtree_cache i agent/snmp_agent.c tillåter angripare utifrån att orsaka en överbelastningsattack med hjälp av en specialskriven SNMP GETBULK-fråga.
För den stabila utgåvan (Etch) har dessa problem rättats i version 5.2.3-7etch4.
För uttestningsutgåvan (Lenny) och den instabila utgåvan (Sid) har dessa problem rättats i version 5.4.1~dfsg-11.
Vi rekommenderar att ni uppgraderar ert net-snmp-paket.
MD5-kontrollsummor för dessa filer finns i originalbulletinen.