現已提供適用於 Red Hat Enterprise Linux 5 的更新版 net-snmp 套件，可修正兩個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

net-snmp 套件針對簡易網路管理通訊協定 (SNMP) 提供了各種程式庫與工具，包括 SNMP 程式庫、可延伸代理程式、從 SNMP 代理程式要求或設定資訊的工具、產生及處理 SNMP 設陷的工具、使用 SNMP 之 netstat 命令的版本，以及 Tk/Perl 管理資訊庫 (MIB) 瀏覽器。

在 Net-SNMP 程序 snmpd 處理子代理程式逾的方式中發現拒絕服務瑕疵。遠端攻擊者若能觸發子代理程式逾時，則可利用此瑕疵造成 snmpd 無限迴圈或當機。(CVE-2012-6151)

若啟用了 Perl 處置程式 (由 net-snmp-perl 套件提供)，在接收並記錄 SNMP 陷阱訊息的 snmptrapd 服務處理社群字串為空的 SNMP 陷阱要求的方式中發現拒絕服務瑕疵。遠端攻擊者可利用此瑕疵傳送社群字串為空的陷阱要求，進而造成 snmptrapd 當機。(CVE-2014-2285)

建議所有 net-snmp 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。安裝此更新後，snmpd 和 snmptrapd 服務將會自動重新啟動。

遠端主機上執行的 Mac OS X 版本為 10.11.1 版之前的 10.9.5 版或更新版本，因此受到下列元件中的多個弱點影響：

- Accelerate Framework (CVE-2015-5940)

- apache_mod_php (CVE-2015-0235、CVE-2015-0273、CVE-2015-6834、CVE-2015-6835、CVE-2015-6836、CVE-2015-6837、CVE-2015-6838)

- ATS (CVE-2015-6985)

- Audio (CVE-2015-5933、CVE-2015-5934、CVE-2015-7003)

- Bom (CVE-2015-7006)

- CFNetwork (CVE-2015-7023)

- configd (CVE-2015-7015)

- CoreGraphics (CVE-2015-5925、CVE-2015-5926)

- CoreText (CVE-2015-5944、CVE-2015-6975、CVE-2015-6992、CVE-2015-7017)

- Directory Utility (CVE-2015-6980)

- 磁碟映像 (CVE-2015-6995)

- EFI (CVE-2015-7035)

- File Bookmark (CVE-2015-6987)

- FontParser (CVE-2015-5927、CVE-2015-5942、CVE-2015-6976、CVE-2015-6977、CVE-2015-6978、CVE-2015-6990、CVE-2015-6991、CVE-2015-6993、CVE-2015-7008、CVE-2015-7009、CVE-2015-7010、CVE-2015-7018)

- Grand Central Dispatch (CVE-2015-6989)

- Graphics Drivers (CVE-2015-7019、CVE-2015-7020、CVE-2015-7021)

- ImageIO (CVE-2015-5935、CVE-2015-5936、CVE-2015-5937、CVE-2015-5938、CVE-2015-5939)

- IOAcceleratorFamily (CVE-2015-6996)

- IOHIDFamily (CVE-2015-6974)

- 核心 (CVE-2015-5932、CVE-2015-6988、CVE-2015-6994)

- libarchive (CVE-2015-6984)

- MCX Application Restrictions (CVE-2015-7016)

- Net-SNMP (CVE-2014-3565、CVE-2012-6151)

- OpenGL (CVE-2015-5924)

- OpenSSH (CVE-2015-6563)

- Sandbox (CVE-2015-5945)

- Script Editor (CVE-2015-7007)

- Security (CVE-2015-6983、CVE-2015-7024)

- SecurityAgent (CVE-2015-5943)

請注意，如果成功惡意利用多數嚴重問題，將會導致任意程式碼執行。

遠端 Oracle Linux 5 主機中安裝的套件受到 ELSA-2014-0322 公告中提及的多個弱點影響。

    - 已修正 CVE-2012-6151在 AgentX 子代理程式在要求處理過程中中斷連線時snmpd 損毀 (#1073224)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

在 Net-SNMP 程序 snmpd 處理子代理程式逾的方式中發現拒絕服務瑕疵。遠端攻擊者若能觸發子代理程式逾時，則可利用此瑕疵造成 snmpd 無限迴圈或當機。(CVE-2012-6151)

若啟用了 Perl 處置程式 (由 net-snmp-perl 套件提供)，在接收並記錄 SNMP 陷阱訊息的 snmptrapd 服務處理社群字串為空的 SNMP 陷阱要求的方式中發現一個拒絕服務瑕疵。遠端攻擊者可利用此瑕疵傳送社群字串為空的陷阱要求，進而造成 snmptrapd 當機。(CVE-2014-2285)

安裝此更新後，snmpd 和 snmptrapd 服務將會自動重新啟動。

此更新可修正 CVE-2012-6151：

- 當 AgentX 子代理程式逾時，會發生 snmpd 當機/懸置

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

更新版 net-snmp 套件可修正安全性弱點：

當 AgentX 為處置 MIB 和處理 GETNEXT 要求而註冊時，5.7.1 版及其之前版本的 Net-SNMP 允許遠端攻擊者藉由造成 AgentX 子代理程式逾時來造成拒絕服務 (當機或無限迴圈、CPU 消耗和懸置) (CVE-2012-6151)。

此更新也修正了兩個其他輕微問題：64 位元系統上 python-netsnmp 中的 IPADDRESS 大小，並新增 btrfs 支援至 hrFSTable。

在 ICMP-MIB 實作中的 decode_icmp_msg() 函式在處理 /proc/net/snmp 檔案報告的網際網路控制訊息通訊協定 (ICMP) 訊息統計資料的方式中發現緩衝區溢位瑕疵。遠端攻擊者可針對每個 ICMP 訊息類型傳送訊息，這可能導致 snmpd 服務在處理 /proc/net/snmp 檔案時當機。(CVE-2014-2284)

Ken Farnen 發現，Net-SNMP 未正確處理 AgentX 逾時。遠端攻擊者可利用此問題造成伺服器當機或懸置，進而導致拒絕服務。(CVE-2012-6151)

據發現，Net-SNMP ICMP-MIB 未正確驗證輸入。遠端攻擊者可利用此問題造成伺服器當機，進而導致拒絕服務。此問題只會影響 Ubuntu 13.10。(CVE-2014-2284)

Viliam Púčik 發現，Net-SNMP perl 設陷處置程式未正確處理 NULL 引數。遠端攻擊者可利用此問題造成伺服器當機，進而導致拒絕服務。
(CVE-2014-2285)

據發現，Net-SNMP 未正確處理 AgentX 多物件要求。遠端攻擊者可利用此問題造成伺服器懸置，進而導致拒絕服務。此問題僅影響 Ubuntu 10.04 LTS、Ubuntu 12.04 LTS 和 Ubuntu 12.10。
(CVE-2014-2310)。

遠端 Solaris 系統缺少處理安全性更新的必要修補程式：

- 當 AgentX 為處置 MIB 和處理 GETNEXT 要求而註冊時，5.7.1 版及其之前版本的 Net-SNMP 允許遠端攻擊者藉由造成 AgentX 子代理程式逾時來引發拒絕服務 (當機或無限迴圈、CPU 消耗和懸置)。(CVE-2012-6151)

The remote host is running a version of Mac OS X version 10.11.x prior to 10.11.1 and is affected by multiple vulnerabilities in the following components :

 - Accelerate Framework (CVE-2015-5940)
 - apache_mod_php (CVE-2015-0235, CVE-2015-0273, CVE-2015-6834, CVE-2015-6835, CVE-2015-6836, CVE-2015-6837, CVE-2015-6838)
 - ATS (CVE-2015-6985)
 - Audio (CVE-2015-5933, CVE-2015-5934, CVE-2015-7003)
 - Bom (CVE-2015-7006)
 - CFNetwork (CVE-2015-7023)
 - configd (CVE-2015-7015)
 - CoreGraphics (CVE-2015-5925, CVE-2015-5926)
 - CoreText (CVE-2015-5944, CVE-2015-6975, CVE-2015-6992, CVE-2015-7017)
 - Directory Utility (CVE-2015-6980)
 - Disk Images (CVE-2015-6995)
 - EFI (CVE-2015-7035)
 - File Bookmark (CVE-2015-6987)
 - FontParser (CVE-2015-5927, CVE-2015-5942, CVE-2015-6976, CVE-2015-6977, CVE-2015-6978, CVE-2015-6990, CVE-2015-6991, CVE-2015-6993, CVE-2015-7008, CVE-2015-7009, CVE-2015-7010, CVE-2015-7018)
 - Grand Central Dispatch (CVE-2015-6989)
 - Graphics Drivers (CVE-2015-7019, CVE-2015-7020, CVE-2015-7021)
 - ImageIO (CVE-2015-5935, CVE-2015-5936, CVE-2015-5937, CVE-2015-5938, CVE-2015-5939)
 - IOAcceleratorFamily (CVE-2015-6996)
 - IOHIDFamily (CVE-2015-6974)
 - Kernel (CVE-2015-5932, CVE-2015-6988, CVE-2015-6994)
 - libarchive (CVE-2015-6984)
 - MCX Application Restrictions (CVE-2015-7016)
 - Net-SNMP (CVE-2014-3565, CVE-2012-6151)
 - OpenGL (CVE-2015-5924)
 - OpenSSH (CVE-2015-6563)
 - Sandbox (CVE-2015-5945)
 - Script Editor (CVE-2015-7007)
 - Security (CVE-2015-6983, CVE-2015-7024)
 - SecurityAgent (CVE-2015-5943)

Note that successful exploitation of the most serious issues can result in arbitrary code execution.

ID	Name	Product	Family	Published	Updated	Severity
73175	RHEL 5：net-snmp (RHSA-2014:0322)	Nessus	Red Hat Local Security Checks	3/25/2014	1/14/2021	medium
86654	Mac OS X < 10.11.1 多個弱點	Nessus	MacOS X Local Security Checks	10/29/2015	5/28/2024	critical
73173	Oracle Linux 5net-snmp (ELSA-2014-0322)	Nessus	Oracle Linux Local Security Checks	3/25/2014	4/29/2025	low
73176	Scientific Linux 安全性更新：SL5.x i386/x86_64 上的 net-snmp	Nessus	Scientific Linux Local Security Checks	3/25/2014	1/14/2021	medium
71851	Fedora 20：net-snmp-5.7.2-16.fc20 (2013-22809)	Nessus	Fedora Local Security Checks	1/8/2014	1/11/2021	medium
72101	Mandriva Linux 安全性公告：net-snmp (MDVSA-2014:017)	Nessus	Mandriva Local Security Checks	1/23/2014	1/6/2021	medium
73235	Amazon Linux AMI：net-snmp (ALAS-2014-316)	Nessus	Amazon Linux Local Security Checks	3/28/2014	4/18/2018	medium
73513	Ubuntu 10.04 LTS / 12.04 LTS / 12.10 / 13.10：net-snmp 弱點 (USN-2166-1)	Nessus	Ubuntu Local Security Checks	4/15/2014	1/19/2021	medium
80707	Oracle Solaris 第三方修補程式更新：net-snmp (cve_2012_6151_resource_management)	Nessus	Solaris Local Security Checks	1/19/2015	1/14/2021	medium
73163	CentOS 5：net-snmp (CESA-2014:0322)	Nessus	CentOS Local Security Checks	3/25/2014	1/4/2021	medium
9324	Mac OS X 10.9.5 or later < 10.11.1 Multiple Vulnerabilities	Nessus Network Monitor	Operating System Detection	5/27/2016	3/6/2019	critical

Detections

Analytics

Plugins Search

medium

critical

low

medium

medium

medium

medium

medium

medium

medium

critical