Sécurité informatique

SECURINFOS.INFO - Bulletins de sécurité informatique, Alertes et Protection

Solaris Net-SNMP : Vulnérabilité de Déni de Service

23/11/2006 14H56
Référence Secunia : SA23058  
Date de publication : 2006-11-23

Risque : Non Critique. Niveau 2 sur 5.
Impact : DoS
Lieu : Depuis le réseau local


Solutions :
Solution de l'éditeur

OS :
Sun Solaris 10

Référence CVE :
CVE-2006-5941


Description :
Sun a reconnu une vulnérabilité dans Sun Solaris, qui pourrait être exploitée par des personnes malintentionnées pour causer un Déni de Service (DoS).

La vulnérabilité est causée du fait d'une erreur non-spécifiée et pourrait être exploitée pour désactiver le démon snmpd.

La vulnérabilité est rapportée dans Solaris 10 avec le paquetage "SUNWsmagt" installé. Les autres versions de Sun Solaris pourraient aussi être affectées, si les utilisateurs construisent ou installent une version vulnérable du paquetage Net-SNMP


Solutions :
L'éditeur recommande de stopper le service Net-SNMP en écoute sur le port TCP 161.

Vulnérabilité découverte par :

Rapportée par l'éditeur.

Référence :
http://sunsolve.sun.com/search/document.do?assetkey=1-26-102725-1






Les noms, marques et enseignes cités sur ce site sont la propriété de leurs déposants respectifs.