CVE-2018-18065
Net-SNMP 5.8 से पहले के संस्करण में agent/helpers/table_container.c में स्थित _set_key में एक NULL Pointer Exception बग है, जिसका उपयोग एक प्रमाणित हमलावर विशेष रूप से तैयार किए गए UDP...
- प्रकाशित
- 8 अक्टू॰ 2018
- अद्यतन
- 5 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 8 अक्टू॰ 2018
प्राथमिक सीवीएसएस
nvd · CVSS 3.0
CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:Hमध्यम · अगले 30 दिन
- प्रतिशत
- 97.1%
- मॉडल दिनांक
- 14 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Net-SNMP 5.8 से पहले के संस्करण में agent/helpers/table_container.c में स्थित _set_key में एक NULL Pointer Exception बग है, जिसका उपयोग एक प्रमाणित हमलावर विशेष रूप से तैयार किए गए UDP पैकेट के माध्यम से दूरस्थ रूप से इंस्टेंस को क्रैश करने के लिए कर सकता है, जिसके परिणामस्वरूप सेवा से इनकार (Denial of Service) होता है।
स्रोत
Magnus Klaaborg Stubman · linux · 8 अक्टू॰ 2018
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।