OpenForum RSS: DoS-уязвимость в Net-SNMP https://opennet.dev/openforum/vsluhforumID3/115532.html В пакете Net-SNMP (http://www.net-snmp.org/), реализующем протоколы SNMP v1, SNMP v2c и SNMP v3, выявлены (https://seclists.org/oss-sec/2018/q4/24) две уязвимости (CVE-2018-18066 (https://security-tracker.debian.org/tracker/CVE-2018-18066), CVE-2018-18065 (https://security-tracker.debian.org/tracker/CVE-2018-18065)), позволяющие инициировать отказ в обслуживании через отправку специально оформленного запроса без прохождения аутентификации. Для эксплуатации уязвимостей достаточно знать строку с community (обычно "public").<br><br><br>Проблема проявляется во всех актуальных стабильных выпусках, включая последний релиз 5.7.3. Исправления пока доступны только в тестовом выпуске net-snmp 5.8 или в виде патчей (1 (https://sourceforge.net/p/net-snmp/code/ci/f23bcd3ac6ddee5d0a48f9703007ccc738914791), 2 (https://sourceforge.net/p/net-snmp/code/ci/7ffb8e25a0db851953155de91f0170e9bf8c457d)). Уязвимость CVE-2018-18066 блокируется (https://bugzilla.novell.com/show_bug.cgi?id=CVE-2018-18066) патчем, принятым в 2015 году в SUSE, DoS-уязвимость в Net-SNMP (оттуда) https://opennet.dev/openforum/vsluhforumID3/115532.html#14 Wed, 10 Oct 2018 21:23:27 GMT Только даже его авторы признаются, что не совсем понимают как он работает.<br> DoS-уязвимость в Net-SNMP (vantoo) https://opennet.dev/openforum/vsluhforumID3/115532.html#8 Tue, 09 Oct 2018 14:38:02 GMT Это специально оставленная разработчиками напоминалка о том, что следует менять дефолтный комьюнити. <br> DoS-уязвимость в Net-SNMP (Аноним) https://opennet.dev/openforum/vsluhforumID3/115532.html#7 Tue, 09 Oct 2018 13:39:18 GMT &gt; Вообщето Си хороший язык <br><br>По сравнению с коболем или фортраном -- несомненно!<br> DoS-уязвимость в Net-SNMP (Аноним) https://opennet.dev/openforum/vsluhforumID3/115532.html#6 Tue, 09 Oct 2018 13:15:02 GMT Вообщето Си хороший язык<br> DoS-уязвимость в Net-SNMP (captcha 20168) https://opennet.dev/openforum/vsluhforumID3/115532.html#5 Tue, 09 Oct 2018 12:42:57 GMT Потому что начитался комментариев от всяких тролей, а Си выучил всё по тем же комментариям на опеннете.<br> DoS-уязвимость в Net-SNMP (КО) https://opennet.dev/openforum/vsluhforumID3/115532.html#3 Tue, 09 Oct 2018 11:59:12 GMT Потому что не brainfuck :)<br> DoS-уязвимость в Net-SNMP (Аноним) https://opennet.dev/openforum/vsluhforumID3/115532.html#2 Tue, 09 Oct 2018 11:22:08 GMT Почему? <br> DoS-уязвимость в Net-SNMP (Аноним) https://opennet.dev/openforum/vsluhforumID3/115532.html#1 Tue, 09 Oct 2018 11:16:19 GMT &gt; snmplib/snmp_api.c<br>&gt; .c<br>&gt; .c<br>&gt; DoS-уязвимость<br><br>Почему я не удивлен?<br>