В пакетa Net-SNMP, реализиращa протоколите SNMP v1, SNMP v2c и SNMP v3, е откритa уязвимост (CVE-2025-68615), която позволява отдалечено изпълнение на код на сървър, използващ услугата snmptrapd за приемане и обработка на trap-съобщения от устройства. По подразбиране услугата приема заявки на UDP порт 162 и стартира с права root. Проблемът е оценен с критичен ниво на опасност (9.8 от 10). Атаката може да бъде извършена без преминаване на аутентификация.
Уязвимостта е предизвикана от некоректна проверка на размера на OID ("trapOidLen >= 0" вместо "trapOidLen > 0") преди копирането на посочените в пакета данни в буфер с фиксиран размер. Прехвърлянето на специално оформени пакети води до запис на данни извън границите на буфера trapOid, което може да бъде използвано за изпълнение на код от атакуващия с правата, под които работи процесът snmptrapd. Уязвимостта е отстранена в актуализациите на Net-SNMP 5.9.5 и 5.10.pre2. Като допълнителна защита се препоръчва блокиране на достъпа от външни мрежи до UDP порт 162 на междусистемната защита.
Източник: opennet.ru
