Vulnérabilité dans Net-SNMP, permettant l'exécution à distance de code

Dans le paquet Net-SNMP, qui implémente les protocoles SNMP v1, SNMP v2c et SNMP v3, une vulnérabilité (CVE-2025-68615) a été identifiée, permettant une exécution de code à distance sur un serveur utilisant le service snmptrapd pour recevoir et traiter les messages trap des dispositifs. Par défaut, le service accepte les demandes sur le port UDP 162 et s'exécute avec les droits de root. La problématique est classée comme critique (9.8 sur 10). L'attaque peut être réalisée sans authentification.

La vulnérabilité est causée par un contrôle incorrect de la taille de l'OID (« trapOidLen >= 0 » au lieu de « trapOidLen > 0 ») avant de copier les données spécifiées dans le paquet dans un buffer de taille fixe. L'envoi de paquets spécialement formatés entraîne l'écriture de données au-delà de la limite du buffer trapOid, ce qui peut être exploité pour exécuter du code de l'attaquant sous les privilèges sous lesquels s'exécute le processus snmptrapd. La vulnérabilité a été corrigée dans les mises à jour Net-SNMP 5.9.5 et 5.10.pre2. Comme protection supplémentaire, il est recommandé de bloquer l'accès aux réseaux externes sur le port UDP 162 via le pare-feu.

Source : opennet.ru