I Net-SNMP-pakken, der implementerer protokoller som SNMP v1, SNMP v2c og SNMP v3, er der blevet fundet en sårbarhed (CVE-2025-68615), som muliggør fjernudførelse af kode på servere, der bruger tjenesten snmptrapd til at modtage og behandle trap-beskeder fra enheder. Som standard accepterer tjenesten anmodninger på UDP-port 162 og kører med root-rettigheder. Problemet er blevet klassificeret som kritisk med en faregrad på 9.8 ud af 10. Et angreb kan udføres uden autentificering.
Sårbarheden opstår på grund af en forkert kontrol af størrelsen af OID ("trapOidLen >= 0" i stedet for "trapOidLen > 0") før data fra pakken kopieres til en fast størrelse buffer. Transmission af specielt udformede pakker kan føre til, at data skrives uden for bufferens grænser for trapOid, hvilket kan udnyttes til at udføre ondsindet kode med de rettigheder, som processen snmptrapd kører under. Sårbarheden er blevet rettet i opdateringerne af Net-SNMP version 5.9.5 og 5.10.pre2. Som en ekstra beskyttelse anbefales det at blokere adgang fra eksterne netværk til UDP-port 162 på firewallen.
Kilde: opennet.ru
