CVE-2012-6151

MittelVeröffentlicht

Net-SNMP 5.7.1 und frühere Versionen ermöglichen es entfernten Angreifern, einen Denial-of-Service (Absturz oder Endlosschleife, CPU-Auslastung und...

Veröffentlicht: 13.12.2013
Aktualisiert: 06.08.2024
CNA zuweisen: redhat
Beweise beobachtet: 05.09.2012

Primäres CVSS

4,3/ 10Mittel

nvd · CVSS 2.0

AV:N/AC:M/Au:N/C:N/I:N/A:P

EPSS-Wahrscheinlichkeitsschätzung

9,5 %

Niedrig · nächste 30 Tage

Perzentil: 95,3 %
Modelldatum: 13.10.2026

EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.

Zusammenfassung

Net-SNMP 5.7.1 und frühere Versionen ermöglichen es entfernten Angreifern, einen Denial-of-Service (Absturz oder Endlosschleife, CPU-Auslastung und Hängenbleiben) zu verursachen, wenn AgentX eine MIB registriert, um sie zu verwalten, und GETNEXT-Anfragen verarbeitet, indem sie bewirken, dass der AgentX-Subagent ein Timeout auslöst.

Quellen

Net-SNMP - SNMPD AgentX Subagent Timeout Denial of ServiceExploit
Ken Farnen · linux · 05.09.2012

Verantwortungsvoller Umgang

Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.