A Net-SNMP csomagban, amely az SNMP v1, SNMP v2c és SNMP v3 protokollokat valósítja meg, felfedeztek egy sérülékenységet (CVE-2025-68615), amely lehetővé teszi a távoli kód végrehajtását azon a szerveren, amely az snmptrapd szolgáltatást használja a trap üzenetek fogadására és feldolgozására az eszközöktől. Alapértelmezés szerint a szolgáltatás a 162-es UDP porton fogadja a kéréseket, és root jogokkal indul. A probléma kritikus veszélyességi szintet kapott (9,8 a 10-ből). A támadás végrehajtható hitelesítés nélkül.
A sérülékenységet a trapOidLen méretének helytelen ellenőrzése okozza ("trapOidLen >= 0" helyett "trapOidLen > 0") az adott csomag adatait egy fix méretű puffertel való másolás előtt. A különösen formázott csomagok küldése a trapOid pufferen túli adatok írásához vezethet, amelyet a támadó kódjának végrehajtásához használnak, a snmptrapd folyamat által használt jogokkal. A sérülékenységet a Net-SNMP 5.9.5 és 5.10.pre2 frissítésekben javították. További védelem érdekében javasolt a 162-es UDP port külső hálózatok általi elérésének blokkolása a tűzfalon.
Forrás: opennet.ru
