CVE-2022-44792

Опубликовано: 07 нояб. 2022

Источник: redhat

CVSS3: 6.5

Описание

handle_ipDefaultTTL in agent/mibgroup/ip-mib/ip_scalars.c in Net-SNMP 5.8 through 5.9.3 has a NULL Pointer Exception bug that can be used by a remote attacker (who has write access) to cause the instance to crash via a crafted UDP packet, resulting in Denial of Service.

A vulnerability was found in Net-SNMP. This issue occurs because the handle_ipDefaultTTL function in agent/mibgroup/ip-mib/ip_scalars.c in Net-SNMP has a NULL Pointer Exception flaw that allows a remote attacker (who has to write access) to cause the instance to crash via a crafted UDP packet, resulting in a denial of service.

Затронутые пакеты

Платформа	Пакет	Состояние	Рекомендация	Релиз
Red Hat Enterprise Linux 6	net-snmp	Not affected
Red Hat Enterprise Linux 7	net-snmp	Not affected
Red Hat Enterprise Linux 8	net-snmp	Fixed	RHSA-2023:2969	16.05.2023
Red Hat Enterprise Linux 8	net-snmp	Fixed	RHSA-2023:2969	16.05.2023
Red Hat Enterprise Linux 9	net-snmp	Fixed	RHSA-2023:2444	09.05.2023

Показывать по

Ссылки на источники

Дополнительная информация

Статус:

Moderate

Дефект:

CWE-476

https://bugzilla.redhat.com/show_bug.cgi?id=2141897net-snmp: NULL Pointer Exception when handling ipDefaultTTL

6.5 Medium

CVSS3

Связанные уязвимости

CVE-2022-44792

CVSS3: 6.5

ubuntu

больше 2 лет назад

CVE-2022-44792

CVSS3: 6.5

nvd

больше 2 лет назад

CVE-2022-44792

CVSS3: 6.5

msrc

больше 2 лет назад

Описание отсутствует

CVE-2022-44792

CVSS3: 6.5

debian

больше 2 лет назад

handle_ipDefaultTTL in agent/mibgroup/ip-mib/ip_scalars.c in Net-SNMP ...

GHSA-pccv-xjc7-m5qv

CVSS3: 6.5

github

больше 2 лет назад

6.5 Medium

CVSS3