Skip to content
OpenAdvisories
High WID-SEC-2022-0604 5 CVEs

Net-SNMP: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

Published Jul 6, 2022 · Updated Jul 31, 2025 · Revision 16 · de-DE

Vendor: amazon Vendor: Citrix Vendor: Debian Vendor: Dell Vendor: gentoo Vendor: IBM Vendor: Juniper Networks Vendor: Oracle Vendor: Red Hat Vendor: RESF Vendor: SUSE Vendor: Ubuntu Product: Enterprise Linux Product: FlashSystem Product: Hypervisor Product: Junos Space Product: Linux Product: Linux Product: Linux Product: Linux Product: Linux Product: Linux 2 Product: NetWorker Product: Rocky Linux Product: SAN Volume Controller Product: XenServer Platform: Linux Platform: macOS

Summary

Ein Angreifer kann mehrere Schwachstellen in Net-SNMP ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

Product

Net-SNMP ist eine Software-Suite zur Verwendung und Anwendung des SNMP (simple network management protocol) Protokolls. Sie unterstützt IPv4, IPv6, IPX, AAL5, Unix domain sockets und andere Transportprotokolle. In der Suite sind eine Client-Bibliothek, eine Sammlung von Kommandozeilen-Tools, ein SNMP Agent sowie Perl- und Python-Module enthalten.

Vulnerabilities 5

  • Medium 6.5
    CVE-2022-24806

    net-snmp vulnerable to Improper Input Validation when SETing malformed OIDs in master agent and subagent simultaneously

    net-snmp provides various tools relating to the Simple Network Management Protocol. Prior to version 5.9.2, a user with read-write credentials can exploit an Improper Input Validation vulnerability when SETing malformed OIDs in master agent and subagent simul…

    net-snmp Net-SNMP net-snmp net-snmp Debian Ubuntu Alpine
  • Medium 6.5
    CVE-2022-24807

    net-snmp: A malformed OID in a SET request to SNMP-VIEW-BASED-ACM-MIB::vacmAccessTable can cause an out-of-bounds memory access

    net-snmp provides various tools relating to the Simple Network Management Protocol. Prior to version 5.9.2, a malformed OID in a SET request to `SNMP-VIEW-BASED-ACM-MIB::vacmAccessTable` can cause an out-of-bounds memory access. A user with read-write credent…

    net-snmp Net-SNMP net-snmp net-snmp Debian Ubuntu Alpine
  • Medium 6.5
    CVE-2022-24808

    net-snmp: A malformed OID in a SET request to NET-SNMP-AGENT-MIB::nsLogTable can cause a NULL pointer dereference

    net-snmp provides various tools relating to the Simple Network Management Protocol. Prior to version 5.9.2, a user with read-write credentials can use a malformed OID in a `SET` request to `NET-SNMP-AGENT-MIB::nsLogTable` to cause a NULL pointer dereference. …

    net-snmp Net-SNMP net-snmp net-snmp Debian Ubuntu Alpine
  • Medium 6.5
    CVE-2022-24809

    net-snmp: A malformed OID in a SET request to NET-SNMP-AGENT-MIB::nsLogTable can cause a NULL pointer dereference

    net-snmp provides various tools relating to the Simple Network Management Protocol. Prior to version 5.9.2, a user with read-only credentials can use a malformed OID in a `GET-NEXT` to the `nsVacmAccessTable` to cause a NULL pointer dereference. Version 5.9.2…

    net-snmp Net-SNMP net-snmp net-snmp Debian Ubuntu Alpine
  • Medium 6.5
    CVE-2022-24810

    net-snmp: A malformed OID in a SET to the nsVacmAccessTable can cause a NULL pointer dereference.

    net-snmp provides various tools relating to the Simple Network Management Protocol. Prior to version 5.9.2, a user with read-write credentials can use a malformed OID in a SET to the nsVacmAccessTable to cause a NULL pointer dereference. Version 5.9.2 contain…

    net-snmp Net-SNMP net-snmp net-snmp Debian Ubuntu Alpine

Revision history

  1. #16

    Neue Updates von Dell aufgenommen

  2. #15

    Neue Updates von IBM aufgenommen

  3. #14

    Neue Updates aufgenommen

  4. #13

    Neue Updates von Juniper aufgenommen

  5. #12

    Neue Updates von Red Hat aufgenommen

  6. #11

    Neue Updates von Rocky Enterprise Software Foundation aufgenommen

  7. #10

    Neue Updates von Red Hat und Oracle Linux aufgenommen

  8. #9

    Neue Updates von Citrix aufgenommen

  9. #8

    Neue Updates von Amazon aufgenommen

  10. #7

    Neue Updates von Ubuntu aufgenommen

  11. #6

    Neue Updates von SUSE aufgenommen

  12. #5

    Neue Updates von SUSE aufgenommen

  13. #4

    Neue Updates von Gentoo aufgenommen

  14. #3

    Neue Updates von Debian aufgenommen

  15. #2

    Neue Updates von Ubuntu aufgenommen

  16. #1

    Initiale Fassung

References