No pacote Net-SNMP, que implementa os protocolos SNMP v1, SNMP v2c e SNMP v3, foi descoberta uma vulnerabilidade (CVE-2025-68615) que permite a execução remota de código em um servidor que utiliza o serviço snmptrapd para receber e processar mensagens trap de dispositivos. Por padrão, o serviço aceita solicitações na porta UDP 162 e é executado com privilégios de root. O problema foi classificado com um nível crítico de severidade (9,8 de 10). Um ataque pode ser realizado sem passar pela autenticação.
A vulnerabilidade é causada por uma verificação incorreta do tamanho do OID (‘trapOidLen >= 0’ em vez de ‘trapOidLen > 0’) antes de copiar os dados especificados no pacote para um buffer de tamanho fixo. O envio de pacotes especialmente formatados resulta na gravação de dados além do limite do buffer trapOid, o que pode ser explorado para executar código do atacante com os privilégios sob os quais o processo snmptrapd é executado. A vulnerabilidade foi corrigida nas atualizações do Net-SNMP 5.9.5 e 5.10.pre2. Como proteção adicional, recomenda-se bloquear o acesso de redes externas à porta UDP 162 no firewall.
Fonte: opennet.ru
