BDU:2025-16314

Опубликовано: 22 дек. 2025

Источник: fstec

CVSS3: 9.8

CVSS2: 10

EPSS Низкий

Описание

Уязвимость демона snmptrapd набора программного обеспечения для развёртывания и использования протокола SNMP Net-SNMP связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код путем отправки специально сформированного пакета

Вендор

Сообщество свободного программного обеспечения

Наименование ПО

Net-SNMP

Версия ПО

до 5.9.5 (Net-SNMP)

до 5.10.pre2 (Net-SNMP)

Тип ПО

Сетевое программное средство

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Критический уровень опасности (базовая оценка CVSS 3.1 составляет 9,8)

Возможные меры по устранению уязвимости

Установка обновлений из доверенных источников. В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.

Компенсирующие меры:

- использование средств межсетевого экранирования для ограничения возможности удалённого доступа к уязвимому программному обеспечению;

- ограничение доступа к уязвимому программному обеспечению, используя схему доступа по «белым спискам»;

- использование SIEM-систем для отслеживания событий, связанных с обработкой SNMP-пакетов;

- ограничение доступа к уязвимому программному обеспечению из внешних сетей (Интернет).

Использование рекомендаций производителя:

Обновление программного обеспечения до версий 5.9.5 и 5.10.pre2 и выше

https://github.com/net-snmp/net-snmp

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

https://github.com/net-snmp/net-snmp

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2025-68615
CVE

EPSS

Процентиль: 13%

0.00043

Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2

Связанные уязвимости

CVE-2025-68615

CVSS3: 9.8

ubuntu

24 дня назад

net-snmp is a SNMP application library, tools and daemon. Prior to versions 5.9.5 and 5.10.pre2, a specially crafted packet to an net-snmp snmptrapd daemon can cause a buffer overflow and the daemon to crash. This issue has been patched in versions 5.9.5 and 5.10.pre2.

CVE-2025-68615

CVSS3: 9.8

nvd

24 дня назад

CVE-2025-68615

CVSS3: 9.8

msrc

22 дня назад

Net-SNMP snmptrapd crash

CVE-2025-68615

CVSS3: 9.8

debian

24 дня назад

net-snmp is a SNMP application library, tools and daemon. Prior to ver ...

EPSS

Процентиль: 13%

0.00043

Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2