CVE-2008-2292— Net-SNMP Perl __snprint_value()函数模块缓冲区溢出漏洞
获取后续新漏洞提醒登录后订阅
一、 漏洞 CVE-2008-2292 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗ 尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Description
Buffer overflow in the __snprint_value function in snmp_get in Net-SNMP 5.1.4, 5.2.4, and 5.4.1, as used in SNMP.xs for Perl, allows remote attackers to cause a denial of service (crash) and possibly execute arbitrary code via a large OCTETSTRING in an attribute value pair (AVP).
来源: 美国国家漏洞数据库 NVD
CVSS Information
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Type
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Title
Net-SNMP Perl __snprint_value()函数模块缓冲区溢出漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Net-SNMP是一套开源的简单网络管理协议（Simple Network Management Protocol）软件。该软件用于监控网络设备、电脑设备、UPS设备等。 Net-SNMP的perl/SNMP/SNMP.xs文件中的__snprint_value()函数存在缓冲区溢出漏洞，如果使用Net-snmp Perl模块的应用程序受骗连接了恶意的SNMP代理的话，就可以触发这个溢出，导致执行任意指令。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD
受影响产品
| 厂商 | 产品 | 影响版本 | CPE | 订阅 |
|---|---|---|---|---|
| - | n/a | n/a | - |
二、漏洞 CVE-2008-2292 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2008-2292 的情报信息
Please 登录 to view more intelligence information
- http://support.avaya.com/elmodocs2/security/ASA-2008-282.htmx_refsource_CONFIRM
- http://sunsolve.sun.com/search/document.do?assetkey=1-26-239785-1vendor-advisoryx_refsource_SUNALERT
- https://www.redhat.com/archives/fedora-package-announce/2008-June/msg00380.htmlvendor-advisoryx_refsource_FEDORA
- https://www.redhat.com/archives/fedora-package-announce/2008-June/msg00363.htmlvendor-advisoryx_refsource_FEDORA
- https://www.redhat.com/archives/fedora-package-announce/2008-June/msg00459.htmlvendor-advisoryx_refsource_FEDORA
- http://lists.opensuse.org/opensuse-security-announce/2008-08/msg00000.htmlvendor-advisoryx_refsource_SUSE
- https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A11261vdb-entrysignaturex_refsource_OVAL
- https://nvd.nist.gov/vuln/detail/CVE-2008-2292
同批安全公告 · n/a · 2008-05-18 · 共 22 条
| CVE-2008-2290 | Symantec Altiris Deployment Solution Agent User Interface 权限许可和访问控制漏洞 | |
| CVE-2008-2301 | Kostenloses Linkmanagementscript 'id' 参数多个SQL注入漏洞 | |
| CVE-2008-2300 | Citrix Presentation Server 认证绕过漏洞 | |
| CVE-2008-2299 | Citrix Presentation Server ICA Protocol 弱加密漏洞 | |
| CVE-2008-2298 | Web Slider 'admin' Cookie Parameter 认证绕过漏洞 | |
| CVE-2008-2297 | Rantx 'admin.php' 未授权访问漏洞 | |
| CVE-2008-2296 | Rgboard 'bbs.lib.inc.php' 跨站脚本攻击漏洞 | |
| CVE-2008-2295 | Rgboard 'bbs.lib.inc.php' 跨站脚本攻击漏洞 | |
| CVE-2008-2294 | Pet Grooming Management System 'useradded.php' 未授权访问漏洞 | |
| CVE-2008-2293 | Multi-Page Comment System 'CommentSystemAdmin' Cookie Parameter 权限许可和访问控制漏洞 | |
| CVE-2008-2291 | Symantec Altiris Deployment Solution Domain Credential “axengine.exe” 信任管理问题漏洞 | |
| CVE-2008-0167 | Gforgeutils/include.pl 后置链接漏洞 | |
| CVE-2008-2289 | Symantec Altiris Deployment Solution Tooltip 权限许可和访问控制漏洞 | |
| CVE-2008-2288 | Symantec Altiris Deployment Solution Registry Keys 本地未授权访问漏洞 | |
| CVE-2008-2287 | Symantec Altiris Deployment Solution Install Directory 本地特权提升漏洞 | |
| CVE-2008-2286 | Symantec Altiris Deployment Solution 'axengine.exe' SQL注入漏洞 | |
| CVE-2008-2285 | Ubuntu Linux ssh-vulnkey工具加密问题漏洞 | |
| CVE-2008-2284 | Fusebox 'fusebox5.php' 远程文件包含漏洞 | |
| CVE-2008-2283 | IDAutomation多个条码ActiveX控件任意文件覆盖漏洞 | |
| CVE-2008-2282 | Internet Photoshow 'login_admin' 参数未授权访问漏洞 |
显示前 20 条，共 22 条。 查看全部 → →
IV. Related Vulnerabilities
V. Comments for CVE-2008-2292
暂无评论