CVE-2008-6123 in Net Snmp

Tóm tắt

Bởi VulDB • 20/06/2026

Hàm netsnmp_udp_fmtaddr (snmplib/snmpUDPDomain.c) trong net-snmp từ phiên bản 5.0.9 đến 5.4.2.1, khi sử dụng TCP wrappers để xác thực khách hàng, không phân tích cú pháp đúng các quy tắc hosts.allow, cho phép kẻ tấn công từ xa bỏ qua các hạn chế truy cập dự định và thực hiện các truy vấn SNMP, liên quan đến "sự nhầm lẫn địa chỉ IP nguồn/đích."

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Đặt trước: 12/02/2009
• Tiết lộ: 12/02/2009
• Kiểm duyệt: được chấp nhận
• mục: VDB-46498
• CPE: sẵn sàng
• CWE: CWE-20 (Đã xác nhận)
• CVSS: 5.3 (VulDB)
• EPSS: 0.02920
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hospital, Transportation, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-6123
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-6123
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-6123/