V paketu Net-SNMP, ki implementira protokole SNMP v1, SNMP v2c in SNMP v3, je bila odkrita varnostna luknja (CVE-2025-68615), ki omogoča oddaljeno izvajanje kode na strežniku, ki uporablja storitev snmptrapd za sprejemanje in obdelavo trap-sporočil iz naprav. Storitev privzeto sprejema zahteve na UDP-pristanišču 162 in se zažene s pravicami root. Težavi je dodeljena kritična stopnja nevarnosti (9.8 od 10). Napad se lahko izvede brez avtorizacije.
Varnostna luknja je povzročena zaradi nepravilne preverjanja velikosti OID ("trapOidLen >= 0" namesto "trapOidLen > 0") pred kopiranjem v paketu navedenih podatkov v pomnilniški zamik fiksne velikosti. Prenos posebej oblikovanih paketov povzroči pisanje podatkov izven meje pomnilnika trapOid, kar lahko izkoristi za izvajanje kode napadalca s pravicami, pod katerimi teče proces snmptrapd. Varnostna luknja je odpravljen v posodobitvah Net-SNMP 5.9.5 in 5.10.pre2. Kot dodatna zaščita se priporoča blokiranje dostopa iz zunanjih omrežij do UDP-pristanišča 162 na požarnem zidu.
Izvor: opennet.ru
