V balíku Net-SNMP, ktorý implementuje protokoly SNMP v1, SNMP v2c a SNMP v3, bola zistená zraniteľnosť (CVE-2025-68615), ktorá umožňuje dosiahnuť vzdialené vykonávanie kódu na serveri, ktorý používa službu snmptrapd na prijímanie a spracovanie trap správ od zariadení. Služba predvolene prijíma požiadavky na UDP porte 162 a je spúšťaná s právami root. Problém bol označený ako kritický (9.8 z 10). Útok môže byť vykonaný bez prechodu autentifikáciou.
Zraniteľnosť je spôsobená nesprávnym overovaním veľkosti OID („trapOidLen >= 0“ namiesto „trapOidLen > 0“) pred kopírovaním uvedených dát v balíku do fixne veľkého bufferu. Prenos špeciálne formátovaných paketov vedie k zápisu dát za hranicu bufferu trapOid, čo môže byť zneužité na vykonanie kódu útočníka s právami, pod ktorými bola vykonaná proces snmptrapd. Zraniteľnosť bola odstránená v aktualizáciách Net-SNMP 5.9.5 a 5.10.pre2. Ako ďalšie opatrenie sa odporúča zablokovať prístup z vonkajších sietí k UDP portu 162 na bráne firewall.
Zdroj: opennet.ru
