In het Net-SNMP-pakket, dat de protocollen SNMP v1, SNMP v2c en SNMP v3 implementeert, is een kwetsbaarheid (CVE-2025-68615) ontdekt die op afstand code-uitvoering op een server mogelijk maakt die de snmptrapd-service gebruikt voor het ontvangen en verwerken van trap-berichten van apparaten. Standaard accepteert de dienst verzoeken op poort 162 UDP en wordt uitgevoerd met root-rechten. Het probleem heeft een kritieke ernst (9.8 op 10) gekregen. Aanval kan worden uitgevoerd zonder authenticatie.
De kwetsbaarheid wordt veroorzaakt door een onjuiste controle van de grootte van OID (ātrapOidLen >= 0ā in plaats van ātrapOidLen > 0ā) vĆ³Ć³r het kopiĆ«ren van de in het pakket gespecificeerde gegevens naar een buffer van vaste grootte. Het verzenden van speciaal samengestelde pakketten leidt tot het overschrijden van de buffer van trapOid, wat kan worden geĆ«xploiteerd om code van de aanvaller uit te voeren met de rechten waaronder het snmptrapd-proces draait. De kwetsbaarheid is verholpen in de updates Net-SNMP 5.9.5 en 5.10.pre2. Als aanvullende bescherming wordt aangeraden om de toegang vanuit externe netwerken tot de UDP-poort 162 op de firewall te blokkeren.
Bron: opennet.ru
