നെറ്റ്-എസ്എൻഎംപി ദുർബലത റിമോട്ട് കോഡ് എക്സിക്യൂഷൻ അനുവദിക്കുന്നു.

SNMP v1, SNMP v2c, SNMP v3 പ്രോട്ടോക്കോളുകൾ നടപ്പിലാക്കുന്ന Net-SNMP പാക്കേജിൽ ഒരു ദുർബലത (CVE-2025-68615) തിരിച്ചറിഞ്ഞിട്ടുണ്ട്. ഉപകരണങ്ങളിൽ നിന്ന് ട്രാപ്പ് സന്ദേശങ്ങൾ സ്വീകരിക്കുന്നതിനും പ്രോസസ്സ് ചെയ്യുന്നതിനും snmptrapd സേവനം ഉപയോഗിക്കുന്ന ഒരു സെർവറിൽ റിമോട്ട് കോഡ് എക്സിക്യൂഷൻ ചെയ്യാൻ ഈ ദുർബലത അനുവദിക്കുന്നു. സ്ഥിരസ്ഥിതിയായി, സേവനം UDP പോർട്ട് 162-ൽ അഭ്യർത്ഥനകൾ സ്വീകരിക്കുകയും റൂട്ട് പ്രത്യേകാവകാശങ്ങളോടെ പ്രവർത്തിക്കുകയും ചെയ്യുന്നു. പ്രശ്നത്തിന് ഒരു ക്രിട്ടിക്കൽ തീവ്രത ലെവൽ (10 ൽ 9.8) നൽകിയിട്ടുണ്ട്. പ്രാമാണീകരണം കൂടാതെ ആക്രമണം നടത്താൻ കഴിയും.

ഒരു നിശ്ചിത വലുപ്പത്തിലുള്ള ബഫറിലേക്ക് പാക്കറ്റ് ഡാറ്റ പകർത്തുന്നതിന് മുമ്പ് തെറ്റായ OID വലുപ്പ പരിശോധന ("trapOidLen >= 0" എന്നതിന് പകരം "trapOidLen >0") മൂലമാണ് ഈ അപകടസാധ്യത ഉണ്ടാകുന്നത്. പ്രത്യേകം തയ്യാറാക്കിയ പാക്കറ്റുകൾ അയയ്ക്കുന്നത് trapOid ബഫറിന്റെ പരിധിക്കപ്പുറം ഡാറ്റ എഴുതപ്പെടുന്നതിന് കാരണമാകുന്നു, ഇത് snmptrapd പ്രോസസ്സ് പ്രവർത്തിക്കുന്ന പ്രത്യേകാവകാശങ്ങളോടെ ആക്രമണകാരി കോഡ് എക്സിക്യൂട്ട് ചെയ്യുന്നതിന് ഉപയോഗപ്പെടുത്താം. Net-SNMP 5.9.5, 5.10.pre2 എന്നിവയിൽ ഈ അപകടസാധ്യത പരിഹരിച്ചിരിക്കുന്നു. അധിക പരിരക്ഷയ്ക്കായി, നിങ്ങളുടെ ഫയർവാളിലെ ബാഹ്യ നെറ്റ്‌വർക്കുകളിൽ നിന്ന് UDP പോർട്ട് 162 ലേക്കുള്ള ആക്‌സസ് തടയാൻ ശുപാർശ ചെയ്യുന്നു.

അവലംബം: opennet.ru