CVE-2014-3565
Beschrijving NL
snmplib/mib.c in net-snmp 5.7.0 en eerder, wanneer de optie -OQ wordt gebruikt, kunnen externe aanvallers een denial of service (snmptrapd-crash) veroorzaken via een vervaardigd SNMP-trapbericht, dat een conversie activeert naar het variabele type dat is aangewezen in het MIB-bestand, zoals blijkt uit een null-type in een ifMtu-trapbericht.
Origineel (Engels) tonen
snmplib/mib.c in net-snmp 5.7.0 and earlier, when the -OQ option is used, allows remote attackers to cause a denial of service (snmptrapd crash) via a crafted SNMP trap message, which triggers a conversion to the variable type designated in the MIB file, as demonstrated by a NULL type in an ifMtu trap message.