net-snmp-5.7.2-24.el7
エラータID: AXSA:2015-708:01
リリース日:
2015/11/24 Tuesday - 13:00
題名:
net-snmp-5.7.2-24.el7
影響のあるチャネル:
Asianux Server 7 for x86_64
Severity:
Moderate
Description:
以下項目について対処しました。
[Security Fix]
- net-snmp の snmplib/mib.c には,-OQ オプションが使用された場合, MIB
ファイルで指定されたさまざまなタイプへの変換を引き起こす,巧妙に
細工された SNMP trap メッセージによって,リモートの攻撃者がサービス拒否
(snmptrapd のクラッシュ) を引き起こす脆弱性があります。(CVE-2014-3565)
一部CVEの翻訳文はJVNからの引用になります。
http://jvndb.jvn.jp/
解決策:
パッケージをアップデートしてください。
CVE:
CVE-2014-3565
snmplib/mib.c in net-snmp 5.7.0 and earlier, when the -OQ option is used, allows remote attackers to cause a denial of service (snmptrapd crash) via a crafted SNMP trap message, which triggers a conversion to the variable type designated in the MIB file, as demonstrated by a NULL type in an ifMtu trap message.
snmplib/mib.c in net-snmp 5.7.0 and earlier, when the -OQ option is used, allows remote attackers to cause a denial of service (snmptrapd crash) via a crafted SNMP trap message, which triggers a conversion to the variable type designated in the MIB file, as demonstrated by a NULL type in an ifMtu trap message.
追加情報:
N/A
ダウンロード:
SRPMS
- net-snmp-5.7.2-24.el7.src.rpm
MD5: 21bf6ac59b7a5c7dfd87b52ff6fee484
SHA-256: ed7688ea734cd91e9730b8480aecde8ea79ebfc34cc5c67bb025a7025e177fc9
Size: 6.13 MB
Asianux Server 7 for x86_64
- net-snmp-5.7.2-24.el7.x86_64.rpm
MD5: 2ab466b81a462f354c8a58003ff4a132
SHA-256: da268b8be4c0cb1e1d381d7788a777e1eac101023f48d1e4020e07baa011f062
Size: 319.72 kB - net-snmp-agent-libs-5.7.2-24.el7.x86_64.rpm
MD5: e0f12c634ad35feeb42d226aaa58762f
SHA-256: bcaad7da836a4936748aed937156454d98b2d2fe0bf7bd4791afe4a4708ab5b8
Size: 701.30 kB - net-snmp-devel-5.7.2-24.el7.x86_64.rpm
MD5: 26dd2005a80966d702e33e0b20751b35
SHA-256: 5eba3ae850abbe5e7ae07ada5f90cddbfadad1b70a2ad42ec2a06db063a8cb33
Size: 254.94 kB - net-snmp-libs-5.7.2-24.el7.x86_64.rpm
MD5: 1de1478839f27c9cce8b8ca306711d7d
SHA-256: 5b39a9e9091cb5fa813a0343596bcf4019223db77f9742ccf71dcdc55d3f113a
Size: 745.79 kB - net-snmp-utils-5.7.2-24.el7.x86_64.rpm
MD5: cd5ffa98c846b079f6063e2b0a3254d0
SHA-256: 6dba421c4a2007990b61cca7a4f533e069e28901fca891c96b66fb6577520803
Size: 195.62 kB - net-snmp-agent-libs-5.7.2-24.el7.i686.rpm
MD5: 805b1e34061d47de47d803e6d4fd5ac5
SHA-256: d3317e7f804efabcd894c20dc41a6ff78bc206c19aacb9ce05926694802dd8cd
Size: 649.92 kB - net-snmp-devel-5.7.2-24.el7.i686.rpm
MD5: 4b7fe31486c6f9202855bd76af72065c
SHA-256: 35f4cd8b6852e84dfc0f443d02919a2a2ce21926a7958fd45a6f526948b7c70b
Size: 254.96 kB - net-snmp-libs-5.7.2-24.el7.i686.rpm
MD5: 7b25e18050834b213a7c16f9c2537165
SHA-256: 8c2baa84aa2f339fa7b71fe2f0804e4fa68636d88ae7f6f62cb4bf9687d1ca11
Size: 734.24 kB