net-snmp till 5.7 table_container.c _set_key UDP Packet denial of service

entryeditHistoryDiffjsonxmlCTI

CVSS Meta Temp Score	Exploit Nuvarande Pris (≈)	CTI Interest Score
4.9	$0-$5k	0.00

En problematiskt svag punkt upptäcktes i net-snmp till 5.7 (Network Management Software). Som påverkar funktionen _set_key filen agent/helpers/table_container.c. Manipulering som ett UDP Packet leder till en sårbarhet klass denial of service svag punkt.

Felet upptäcktes på 08/10/2018. Den svaga punkten är publicerad 08/10/2018 (Website) (ej definierad). Den rådgivande finns tillgänglig för nedladdning på dumpco.re. Denna svaga punkt behandlas som CVE-2018-18065. Attacken på nätet kan. För en enkel autentisering utnyttjats krävs. Det finns tekniska detaljer och en exploit känd.

Han deklarerade proof-of-concept. Den exploit kan laddas ner från exploit-db.com. För vulnerability scanner Nessus en plugin har släppts med ID 118324 (Ubuntu 18.10 : net-snmp vulnerability (USN-3792-3)), så att sårbarheten kan testas.

En uppgradering till den version 5.8 att åtgärda problemet. En möjlig åtgärd har utfärdats 3 veckor efter offentliggörandet.

Sårbarheten dokumenteras i databaser Tenable (118324).

Produktinfoedit

Type

Network Management Software

Name

net-snmp

CPE 2.3infoedit

CPE 2.2infoedit

CVSSv3infoedit

VulDB Meta Base Score: 5.4
VulDB Meta Temp Score: 4.9

VulDB Base Score: 4.3
VulDB Temp Score: 3.9
VulDB Vector: 🔍
VulDB Tillförlitlighet: 🔍

NVD Base Score: 6.5
NVD Vector: 🔍

CVSSv2infoedit

AV	AC	Au	C	I	A
🔍	🔍	🔍	🔍	🔍	🔍
🔍	🔍	🔍	🔍	🔍	🔍
🔍	🔍	🔍	🔍	🔍	🔍

Vector	Complexity	Authentication	Confidentiality	Integrity	Availability
unlock	unlock	unlock	unlock	unlock	unlock
unlock	unlock	unlock	unlock	unlock	unlock
unlock	unlock	unlock	unlock	unlock	unlock

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Tillförlitlighet: 🔍

NVD Base Score: 🔍

Exploitinginfoedit

Klass: Denial of service
CWE: CWE-476
ATT&CK: Okänd

Lokal: Ingen
Avlägsna: Ja

Tillgänglighet: 🔍
Tillgång: Allmän
Status: Proof-of-Concept
Download: 🔍

Price Prediction: 🔍
Nuvarande pris uppskattning: 🔍

0-Day	unlock	unlock	unlock	unlock
I dag	unlock	unlock	unlock	unlock

Nessus ID: 118324
Nessus Name: Ubuntu 18.10 : net-snmp vulnerability (USN-3792-3)
Nessus File: 🔍
Nessus Risk: 🔍
Nessus Family: 🔍
Nessus Context: 🔍

Qualys ID: 🔍
Qualys Name: 🔍

Exploit-DB: 🔍

Threat Intelligenceinfoedit

Threat: 🔍
Adversaries: 🔍
Geopolitics: 🔍
Economy: 🔍
Predictions: 🔍
Motåtgärder: 🔍

Motåtgärderinfoedit

Rekommendation: Upgrade
Status: 🔍

Reaction Time: 🔍
0-Day Time: 🔍
Exposure Time: 🔍

Upgrade: net-snmp 5.8

Tidslinjeinfoedit

08/10/2018 🔍
08/10/2018 +0 dagar 🔍
08/10/2018 +0 dagar 🔍
08/10/2018 +0 dagar 🔍
09/10/2018 +1 dagar 🔍
22/10/2018 +13 dagar 🔍
23/10/2018 +1 dagar 🔍
31/03/2020 +525 dagar 🔍

Svällainfoedit

Rådgivande: dumpco.re
Status: Ej definierad
Bekräftelse: 🔍

CVE: CVE-2018-18065 (🔍)
OVAL: 🔍
scip Labs: https://www.scip.ch/en/?labs.20161013
Se även: 🔍

Entryinfoedit

Skapad: 09/10/2018 08:14 AM
Uppdateringar: 31/03/2020 04:55 PM
Changes: (6) vulnerability_discoverydate advisory_confirm_url exploit_availability exploit_publicity exploit_url countermeasure_date
Fullborda: 🔍