PT-2020-18900
CVE-2020-6059
·
Publicado
2020-02-04
·
Atualizado
2022-06-07
Descrição por
CVSS 3.1
8.2
AltaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:H
Nome do software vulnerável e versões afetadas
MiniSNMPD versão 1.4
Descrição
Existe uma falha de leitura fora dos limites na forma como o MiniSNMPD analisa os pacotes SNMP recebidos. Uma solicitação SNMP especialmente criada pode provocar uma leitura de memória fora dos limites, resultando potencialmente na divulgação de informações confidenciais e em um ataque de negação de serviço. Para explorar essa vulnerabilidade, um invasor deve enviar um pacote especialmente criado ao servidor vulnerável.
Recomendações
Para o MiniSNMPD versão 1.4, considere restringir o acesso ao servidor até que um patch esteja disponível. Como solução temporária, limite a exposição do servidor a redes não confiáveis para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Explorabilidade
Exploit
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾