Summary
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Net-SNMP ausnutzen, um einen Denial of Service Angriff durchzuführen.
Product
Net-SNMP ist eine Software-Suite zur Verwendung und Anwendung des SNMP (simple network management protocol) Protokolls. Sie unterstützt IPv4, IPv6, IPX, AAL5, Unix domain sockets und andere Transportprotokolle. In der Suite sind eine Client-Bibliothek, eine Sammlung von Kommandozeilen-Tools, ein SNMP Agent sowie Perl- und Python-Module enthalten.
Vulnerabilities 1
-
High 7.5
Net-SNMP through 5.9.5.2 Denial of Service via Blocking Unauthenticated SMUX Read
Net-SNMP through 5.9.5.2 contains a denial of service vulnerability in the SMUX module where smux_accept() performs an unauthenticated blocking read without timeout on newly accepted connections. An unauthenticated remote client can connect to the SMUX listen…
Revision history
-
#2
Neue Updates von Ubuntu aufgenommen
-
#1
Initiale Fassung
References
-
GitHub Advisory Database vom 2026-09-13
https://github.com/advisories/GHSA-HV9M-8M5P-82J6
-
EU Vulnerability Databse vom 2026-09-13
https://euvd.enisa.europa.eu/enisa/EUVD-2026-76036
-
Ubuntu Security Notice USN-8997-1 vom 2026-11-04
https://ubuntu.com/security/notices/USN-8997-1