CVE-2014-2285

Опубликовано: 27 апр. 2014

Источник: nvd

CVSS2: 4.3

EPSS Низкий

Уязвимость DoS атаки через аварийное завершение работы snmptrapd в Net-SNMP при использовании пустой community string в SNMP trap

Описание

Функция perl_trapd_handler в файле perl/TrapReceiver/TrapReceiver.xs в Net-SNMP версии 5.7.3.pre3 и более ранних, при использовании определённых версий Perl, позволяет злоумышленникам вызвать DoS атаку (аварийное завершение работы snmptrapd) путём передачи пустой community string в SNMP trap. Это приводит к разыменованию NULL указателя в функции newSVpv в Perl.

Затронутые версии ПО

Net-SNMP 5.7.3.pre3 и более ранние

Тип уязвимости

DoS атака

Ссылки

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:net-snmp:net-snmp:*:pre1:*:*:*:*:*:*

Версия до 5.7.3 (включая)

EPSS

Процентиль: 86%

0.03115

Низкий

4.3 Medium

CVSS2

Дефекты

CWE-20

Связанные уязвимости

CVE-2014-2285

ubuntu

больше 11 лет назад

The perl_trapd_handler function in perl/TrapReceiver/TrapReceiver.xs in Net-SNMP 5.7.3.pre3 and earlier, when using certain Perl versions, allows remote attackers to cause a denial of service (snmptrapd crash) via an empty community string in an SNMP trap, which triggers a NULL pointer dereference within the newSVpv function in Perl.