Sårbarhet i Net-SNMP som möjliggör fjärrkörning av kod

I paketet Net-SNMP, som implementerar protokollen SNMP v1, SNMP v2c och SNMP v3, har en sårbarhet (CVE-2025-68615) identifierats, vilket möjliggör fjärrkodexekvering på en server som använder tjänsten snmptrapd för att ta emot och bearbeta trap-meddelanden från enheter. Som standard tar tjänsten emot begärningar på UDP-port 162 och körs med root-rättigheter. Problemet har tilldelats en kritisk risknivå (9,8 av 10). En attack kan utföras utan autentisering.

Sårbarheten orsakas av en felaktig kontroll av storleken på OID ("trapOidLen >= 0" istället för "trapOidLen > 0") innan de angivna datan i paketet kopieras till en buffer av fast storlek. Överföring av särskilt formaterade paket leder till skrivning av data utanför gränserna för buffern trapOid, vilket kan utnyttjas för att köra angriparens kod med de rättigheter som processen snmptrapd körs med. Sårbarheten har åtgärdats i uppdateringar av Net-SNMP 5.9.5 och 5.10.pre2. Som ett extra skydd rekommenderas det att blockera åtkomst från externa nätverk till UDP-port 162 i brandväggen.

Källa: opennet.ru