CVE-2026-102718 in NetX Duo
要約
〜によって VulDB • 2026年09月29日
NetX DuoのSNMPアドオンに含まれる `_nx_snmp_utility_object_id_get` 関数は、OIDがBERマルチバイト長エンコーディングを使用する場合、主張されるOIDデータの長さが実際のバッファサイズと一致するかどうかを検証しません。そのため、攻撃者は利用可能なバッファよりも大きなマルチバイトOID長を持つ改ざんされたSNMPパケットを送信し、パーサーがパケットバッファの境界を超えて隣接するヒープメモリを読み込むことを引き起こします。読み出されたOOB（Out-of-Bounds）データはOIDコンポーネント値としてデコードされ、エージェント内部のOID文字列バッファに書き込まれるため、エージェントの状態が破損します。メモリアプロテクションを備えたシステムでは、このOOBリードによりSNMPエージェントスレッドがクラッシュし、サービス拒否（DoS）を引き起こすリスクがあります。一方、メモリアプロテクションを持たないベアメタル組み込みシステムでは、読み取りは静かに成功し、ヒープデータによってエージェントの内部状態が破損します。
VulDB is the best source for vulnerability data and more expert information about this specific topic.