net-snmp fino 5.7 table_container.c _set_key UDP Packet denial of service

voceeditHistoryDiffjsonxmlCTI

CVSS Meta Temp Score	Exploit Prezzo Attuale (≈)	CTI Interest Score
4.9	$0-$5k	0.00

In net-snmp fino 5.7 (Network Management Software) stata rilevata una vulnerabilità di livello problematico. Da questa vulnerabilità è interessato la funzione _set_key del file agent/helpers/table_container.c. Attraverso la manipolazione come parte di UDP Packet conseguenza di una vulerabilità di classe denial of service. Questo agisce su la disponibilità.

Data di scoperta del problema 08/10/2018. La vulnerabilità è stata pubblicata in data 08/10/2018 (Website) (non definito). L'advisory è scaricabile da dumpco.re. CVE-2018-18065 è identificato come punto debole. Con la rete può partire l'attacco. Per accederre all'uso è necessaria una semplice autentificazione. I dettagli tecnici e un pubblico metodo di utilizzo sono conosciuti.

È stato dichiarato come proof-of-concept. L'exploit è scaricabile da exploit-db.com. Un plugin è disponibile per lo scanner Nessus, numero ID 118324 (Ubuntu 18.10 : net-snmp vulnerability (USN-3792-3)), che può aiutare a determinare l'esistenza della criticità nel sistema analizzato.

L'aggiornamento alla versione 5.8 elimina questa vulnerabilità. Una possibile soluzione è stata pubblicata 3 settimane dopo la pubblicazione della vulnerabilità.

La vulnerabilità è documentata anche nei database Tenable (118324).

Prodottoinfoedit

Type

Network Management Software

Name

net-snmp

CPE 2.3infoedit

CPE 2.2infoedit

CVSSv3infoedit

VulDB Meta Base Score: 5.4
VulDB Meta Temp Score: 4.9

VulDB Base Score: 4.3
VulDB Temp Score: 3.9
VulDB Vector: 🔍
VulDB Affidabilità: 🔍

NVD Base Score: 6.5
NVD Vector: 🔍

CVSSv2infoedit

AV	AC	Au	C	I	A
🔍	🔍	🔍	🔍	🔍	🔍
🔍	🔍	🔍	🔍	🔍	🔍
🔍	🔍	🔍	🔍	🔍	🔍

Vector	Complexity	Authentication	Confidentiality	Integrity	Availability
unlock	unlock	unlock	unlock	unlock	unlock
unlock	unlock	unlock	unlock	unlock	unlock
unlock	unlock	unlock	unlock	unlock	unlock

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Affidabilità: 🔍

NVD Base Score: 🔍

Exploitinginfoedit

Classe: Denial of service
CWE: CWE-476
ATT&CK: Sconosciuto

Locale: No
Remoto: Si

Disponibilità: 🔍
Accesso: Pubblico
Status: Proof-of-Concept
Download: 🔍

Price Prediction: 🔍
Preventivo attuale: 🔍

0-Day	unlock	unlock	unlock	unlock
Oggi	unlock	unlock	unlock	unlock

Nessus ID: 118324
Nessus Name: Ubuntu 18.10 : net-snmp vulnerability (USN-3792-3)
Nessus File: 🔍
Nessus Risk: 🔍
Nessus Family: 🔍
Nessus Context: 🔍

Qualys ID: 🔍
Qualys Name: 🔍

Exploit-DB: 🔍

Threat Intelligenceinfoedit

Threat: 🔍
Adversaries: 🔍
Geopolitics: 🔍
Economy: 🔍
Predictions: 🔍
Contromisure: 🔍

Contromisureinfoedit

Raccomandazione: Upgrade
Status: 🔍

Reaction Time: 🔍
0-Day Time: 🔍
Exposure Time: 🔍

Upgrade: net-snmp 5.8

Timelineinfoedit

08/10/2018 🔍
08/10/2018 +0 giorni 🔍
08/10/2018 +0 giorni 🔍
08/10/2018 +0 giorni 🔍
09/10/2018 +1 giorni 🔍
22/10/2018 +13 giorni 🔍
23/10/2018 +1 giorni 🔍
31/03/2020 +525 giorni 🔍

Fontiinfoedit

Advisory: dumpco.re
Status: Non definito
Confermato: 🔍

CVE: CVE-2018-18065 (🔍)
OVAL: 🔍
scip Labs: https://www.scip.ch/en/?labs.20161013
Vedi anche: 🔍

Voceinfoedit

Data di creazione: 09/10/2018 08:14 AM
Aggiornamenti: 31/03/2020 04:55 PM
Changes: (6) vulnerability_discoverydate advisory_confirm_url exploit_availability exploit_publicity exploit_url countermeasure_date
Completa: 🔍