CVE-2015-5621 in net-snmp

الملخص

بحسب VulDB • 03/07/2026

لا تقوم دالة snmp_pdu_parse الموجودة في الملف snmp_api.c ضمن net-snmp الإصدار 5.7.2 والإصدارات الأقدم بإزالة متغير varBind من عنصر netsnmp_variable_list عند فشل تحليل وحدة بيانات SNMP (PDU)، مما يسمح لمهاجمين عن بُعد التسبب في حجب الخدمة (تعطيل) وربما تنفيذ أكواد عشوائية عبر حزمة مُعدّة بشكل خبيث.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 22/07/2015
• إفشاء: 19/08/2015
• الاعتدال: تمت الموافقة
• إدخال: VDB-76871
• CPE: جاهز
• CWE: CWE-19 (مؤكد)
• استغلال: تحميل
• CVSS: 7.5 (NVD)
• EPSS: 0.40002
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Pharma, Government, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-5621
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-5621
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-5621/