CVE-2026-102718 in NetX Duo
요약
\~에 의해 VulDB • 2026. 09. 29.
`_nx_snmp_utility_object_id_get` 함수는 NetX Duo의 SNMP addon에서 OID가 BER 다중 바이트 길이 인코딩을 사용할 때, 주장된 OID 데이터 길이를 실제 버퍼 크기와 비교하여 검증하지 않습니다. 따라서 원격 공격자는 사용 가능한 버퍼보다 큰 다중 바이트 OID 길이를 가진 조작된 SNMP 패킷을 전송할 수 있으며, 이로 인해 파서가 패킷 버퍼 경계를 넘어 인접한 힙 메모리를 읽게 됩니다. OOB(Out-of-Bounds) 바이트는 OID 구성 요소 값으로 디코딩되어 에이전트의 내부 OID 문자열 버퍼에 기록되며, 이는 에이전트 상태를 손상시킵니다. 메모리 보호 기능이 있는 시스템에서는 OOB 판독이 SNMP 에이전트 스레드의 크래시를 유발하여 서비스 거부(Denial of Service)를 초래할 수 있습니다. 반면, 메모리 보호가 없는 베어 메탈 임베디드 시스템에서는 판독 작업이 조용히 성공하며 힙 데이터를 통해 에이전트의 내부 상태를 손상시킵니다.
Once again VulDB remains the best source for vulnerability data.