SECURINFOS.INFO - Bulletins de sécurité informatique, Alertes et Protection
Net-snmp : Déni de Service
20/01/2007 23H03
Référence Secunia :
SA7202
Date de publication :
2002-10-03
Risque :
Non Critique. Niveau 2 sur 5. 
Impact :
DoS
Lieu :
A distance
Solutions :
Correctif de l'éditeur
Produit :
Net-snmp 5.x
Description :
Il est possible de causer un Déni de Service (DoS) en envoyant un paquet SNMP malicieusement construit à Net-snmp.
Vous devez néanmoins connaitre une chaîne de communauté valide, c'est par défaut "public".
Solutions :
La version 5.0.5 a été réalisée et n'est pas vulnérable:
http://net-snmp.sourceforge.net/
En filtrant des paquets SNMP au niveau de votre routeur de frontière, des attaques à distance devraient être éliminées.
Vulnérabilité découverte par :
Andrew Griffiths
iDEFENSE
Les noms, marques et enseignes cités sur ce site sont la propriété de leurs déposants respectifs.
Derniers bulletins de sécurité informatique
Bulletins de sécurité informatiques relatifs
|
|
SECURINFOS