Net-SNMP — пакет программ, связанных с SNMP протоколом. Одна из включенных
в него программ называется snmpnetstat, она
используется для поиска и отображения информации об удаленном SNMP хосте.

Найдено переполнение буфера в клиенте snmpnetstat. При запросе списка интерфейсов, SNMP может возвратить информацию, которая приведет к переполнению буфера. Успешная эксплуатация уязвимости позволяет
выполнить произвольный код с правами клиента
snmpnetstat.

Уязвимость найдена в Net-SNMP 4.2.3

Эксплоит



Оставить мнение