En el paquete Net-SNMP, que implementa los protocolos SNMP v1, SNMP v2c y SNMP v3, se ha encontrado una vulnerabilidad (CVE-2025-68615) que permite la ejecución remota de código en un servidor que utiliza el servicio snmptrapd para recibir y procesar mensajes trap de los dispositivos. Por defecto, el servicio acepta solicitudes en el puerto UDP 162 y se ejecuta con privilegios de root. Se ha asignado un nivel crítico de peligro a este problema (9.8 de 10). El ataque puede llevarse a cabo sin autenticación.
La vulnerabilidad se debe a una verificación incorrecta del tamaño del OID (‘trapOidLen >= 0’ en lugar de ‘trapOidLen > 0’) antes de copiar los datos del paquete en un búfer de tamaño fijo. La transmisión de paquetes especialmente diseñados provoca la escritura de datos más allá del búfer trapOid, lo que puede ser explotado para ejecutar código del atacante con los mismos privilegios con los que se ejecuta el proceso snmptrapd. La vulnerabilidad ha sido corregida en las actualizaciones de Net-SNMP 5.9.5 y 5.10.pre2. Se recomienda, como medida de seguridad adicional, bloquear el acceso desde redes externas al puerto UDP 162 en el firewall.
Fuente: opennet.ru
