CVE-2025-68615

Buffer overflow w demonie snmptrapd biblioteki net-snmp

CVSS 9.8v3.1pub. 2025-12-23upd. 2026-02-19

Podatność typu buffer overflow w demonie snmptrapd biblioteki net-snmp umożliwia zdalnemu, nieuwierzytelnionemu atakującemu wywołanie awarii procesu poprzez przesłanie specjalnie spreparowanego pakietu. Krytyczny poziom oceny CVSS (9.8) wynika z możliwości wykonania ataku bez żadnego uwierzytelnienia przez sieć.

▸ Pokaż oryginał (EN)

net-snmp is a SNMP application library, tools and daemon. Prior to versions 5.9.5 and 5.10.pre2, a specially crafted packet to an net-snmp snmptrapd daemon can cause a buffer overflow and the daemon to crash. This issue has been patched in versions 5.9.5 and 5.10.pre2.

🤖 Analiza AI

Jak działa

Atakujący wysyła specjalnie spreparowany pakiet sieciowy do działającego demona snmptrapd. Demon nieprawidłowo obsługuje przychodzące dane, co prowadzi do przepełnienia bufora (buffer overflow, CWE-119). W wyniku tego demona ulega awarii (crash). Podatność nie wymaga żadnej interakcji ze strony użytkownika ani posiadania uprawnień w systemie.

Skutki

Atakujący może doprowadzić do awaryjnego zatrzymania demona snmptrapd, co skutkuje utratą dostępności systemu monitorowania SNMP. Ze względu na krytyczny wynik CVSS obejmujący wysokie oceny poufności i integralności, podatność może potencjalnie umożliwiać wykonanie arbitralnego kodu.

Mitygacja

Należy zaktualizować net-snmp do wersji 5.9.5 lub 5.10.pre2, w których błąd został naprawiony. Użytkownicy Debian Linux powinni zastosować aktualizacje dostępne za pośrednictwem oficjalnych repozytoriów dystrybucji. Jako tymczasowe obejście zaleca się ograniczenie dostępu sieciowego do portu demona snmptrapd wyłącznie do zaufanych hostów za pomocą reguł firewall.