V balíčku Net-SNMP, který implementuje protokoly SNMP v1, SNMP v2c a SNMP v3, byla zjištěna zranitelnost (CVE-2025-68615), jež umožňuje dosáhnout vzdáleného spuštění kódu na serveru, který používá službu snmptrapd pro přijímání a zpracování trap zpráv od zařízení. Ve výchozím nastavení služba přijímá požadavky na UDP portu 162 a běží s právy root. Problém byl ohodnocen jako kritický (9,8 z 10). Útok může být proveden bez autentifikace.
Zranitelnost je způsobena nesprávnou kontrolou velikosti OID („trapOidLen >= 0“ místo „trapOidLen > 0“) před kopírováním dat uvedených v paketu do pevného bufferu. Přenos speciálně vytvořených paketů vede k zápisu dat za hranice bufferu trapOid, co může být zneužito k provedení kódu útočníka s právy, pod kterými běží proces snmptrapd. Zranitelnost byla odstraněna v aktualizacích Net-SNMP 5.9.5 a 5.10.pre2. Jako dodatečná ochrana se doporučuje zablokovat přístup z externích sítí k UDP portu 162 na firewallu.
Zdroj: opennet.ru
