Im Paket Net-SNMP, das die Protokolle SNMP v1, SNMP v2c und SNMP v3 implementiert, wurde eine Sicherheitsanfälligkeit (CVE-2025-68615) entdeckt, die es ermöglicht, Code aus der Ferne auf einem Server auszuführen, der den Dienst snmptrapd verwendet, um Trap-Nachrichten von Geräten zu empfangen und zu verarbeiten. Standardmäßig akzeptiert der Dienst Anfragen am UDP-Port 162 und wird mit Root-Rechten ausgeführt. Dem Problem wurde ein kritisches Gefährdungsniveau (9,8 von 10) zugewiesen. Ein Angriff kann ohne Authentifizierung durchgeführt werden.
Die Sicherheitsanfälligkeit wird durch eine fehlerhafte Überprüfung der Größe von OID verursacht („trapOidLen >= 0“ anstelle von „trapOidLen > 0“) vor der Kopie der im Paket angegebenen Daten in einen Puffer fester Größe. Das Senden speziell gestalteter Pakete führt dazu, dass Daten außerhalb des Puffers trapOid geschrieben werden, was ausgenutzt werden kann, um Code des Angreifers mit den Rechten, unter denen der Prozess snmptrapd läuft, auszuführen. Die Sicherheitsanfälligkeit wurde in den Aktualisierungen Net-SNMP 5.9.5 und 5.10.pre2 behoben. Als zusätzliche Schutzmaßnahme wird empfohlen, den Zugriff aus externen Netzwerken auf den UDP-Port 162 in der Firewall zu blockieren.
Quelle: opennet.ru
