BDU:2025-16314

Опубликовано: 22 дек. 2025

Источник: fstec

CVSS3: 9.8

CVSS2: 10

EPSS Средний

Описание

Уязвимость демона snmptrapd набора программного обеспечения для развёртывания и использования протокола SNMP Net-SNMP связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код путем отправки специально сформированного пакета

Вендор

ООО «РусБИТех-Астра»

ООО «Ред Софт»

Сообщество свободного программного обеспечения

АО «СберТех»

АО «НППКТ»

Наименование ПО

Astra Linux Special Edition

РЕД ОС

Net-SNMP

Platform V SberLinux OS Server

ОСОН ОСнова Оnyx

ОСОН ОСнова 3 Оnyx

Версия ПО

1.7 (Astra Linux Special Edition)

4.7 (Astra Linux Special Edition)

1.8 (Astra Linux Special Edition)

8.0 (РЕД ОС)

до 5.9.5 (Net-SNMP)

до 5.10.pre2 (Net-SNMP)

3.8 (Astra Linux Special Edition)

9.2.0-fstec (Platform V SberLinux OS Server)

до 9.2.0-fstec (Platform V SberLinux OS Server)

до 2.15 (ОСОН ОСнова Оnyx)

до 3.2 (ОСОН ОСнова 3 Оnyx)

Тип ПО

Операционная система

Сетевое программное средство

Операционные системы и аппаратные платформы

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.7

ООО «РусБИТех-Астра» Astra Linux Special Edition 4.7

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.8

ООО «Ред Софт» РЕД ОС 8.0

ООО «РусБИТех-Астра» Astra Linux Special Edition 3.8

АО «СберТех» Platform V SberLinux OS Server 9.2.0-fstec

АО «СберТех» Platform V SberLinux OS Server до 9.2.0-fstec

АО «НППКТ» ОСОН ОСнова Оnyx до 2.15

АО «НППКТ» ОСОН ОСнова 3 Оnyx до 3.2

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Критический уровень опасности (базовая оценка CVSS 3.1 составляет 9,8)

Возможные меры по устранению уязвимости

Установка обновлений из доверенных источников. В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.

Компенсирующие меры:

- использование средств межсетевого экранирования для ограничения возможности удалённого доступа к уязвимому программному обеспечению;

- ограничение доступа к уязвимому программному обеспечению, используя схему доступа по «белым спискам»;

- использование SIEM-систем для отслеживания событий, связанных с обработкой SNMP-пакетов;

- ограничение доступа к уязвимому программному обеспечению из внешних сетей (Интернет).

Использование рекомендаций производителя:

Обновление программного обеспечения до версий 5.9.5 и 5.10.pre2 и выше

https://github.com/net-snmp/net-snmp

Для ОС Astra Linux:

обновить пакет net-snmp до 5.9.3+dfsg-2+deb12u1.astra1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2026-0224SE18

Для ОС Astra Linux:

обновить пакет net-snmp до 5.9.3+dfsg-2+deb12u1.astra1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se38-bulletin-2026-0305SE38

Для Ред ОС:

https://redos.red-soft.ru/support/secure/uyazvimosti/uyazvimost-net-snmp-cve-2025-68615-7.3/?sphrase_id=1455374

Для Platform V SberLinux OS Server:

Обновление операционной системы до версии 9.2.2-fstec

Для Platform V SberLinux OS Server:

Обновление операционной системы до версии 9.2.2-fstec или выше

Для ОС Astra Linux:

обновить пакет net-snmp до 5.9+dfsg-4+deb11u3.astra1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2026-0421SE17

Для ОС Astra Linux:

обновить пакет net-snmp до 5.9+dfsg-4+deb11u3.astra1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2026-0518SE47

Для ОСОН ОСнова Оnyx: Обновление программного обеспечения net-snmp до версии 5.7.3+dfsg-5+deb10u4.osnova2u1

Для ОСОН ОСнова 3 Оnyx: Обновление программного обеспечения net-snmp до версии 5.9.4+dfsg-2+deb13u1

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2025-68615
CVE

EPSS

Процентиль: 99%

0.42842

Средний

9.8 Critical

CVSS3

10 Critical

CVSS2

Связанные уязвимости

ROS-20260209-80-0033

CVSS3: 9.8

redos

8 месяцев назад

Уязвимость net-snmp

ROS-20260209-73-0026

CVSS3: 9.8

redos

8 месяцев назад

Уязвимость net-snmp

CVE-2025-68615

CVSS3: 9.8

ubuntu

9 месяцев назад

net-snmp is a SNMP application library, tools and daemon. Prior to versions 5.9.5 and 5.10.pre2, a specially crafted packet to an net-snmp snmptrapd daemon can cause a buffer overflow and the daemon to crash. This issue has been patched in versions 5.9.5 and 5.10.pre2.

CVE-2025-68615

CVSS3: 9.8

redhat

9 месяцев назад

CVE-2025-68615

CVSS3: 9.8

nvd

9 месяцев назад

EPSS

Процентиль: 99%

0.42842

Средний

9.8 Critical

CVSS3

10 Critical

CVSS2