HIGH✓ PATCH🇬🇧 English

CVE-2018-18066

CVSS 7.5v3.1pub. 2018-10-08upd. 2025-05-06

snmp_oid_compare in snmplib/snmp_api.c in Net-SNMP before 5.8 has a NULL Pointer Exception bug that can be used by an unauthenticated attacker to remotely cause the instance to crash via a crafted UDP packet, resulting in Denial of Service.

oryginał EN
CVSS Vector
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

  • Netapp Cloud Backup

    APP
    Netapp
    wszystkie wersje

  • Netapp Data Ontap

    OS
    Netapp
    wszystkie wersje

  • Netapp E Series Santricity Os Controller

    OS
    Netapp
    11.0 – 11.5

  • Netapp Hyper Converged Infrastructure

    APP
    Netapp
    wszystkie wersje

  • Netapp Solidfire Element Os

    OS
    Netapp
    wszystkie wersje

  • Netapp Storagegrid Webscale

    APP
    Netapp
    wszystkie wersje

  • Net Snmp

    APP
    Net-Snmp
    < 5.8
🟢
PATCH DOSTĘPNY
Aktualizacja od producenta gotowa. Wdrożenie w ramach standardowego cyklu.
Tagi
Auth BypassDoS
CWE
Referencje

Powiązane podatności

CVE-2021-42013CRITICAL9.8⚠ KEVPL ✓ten sam produkt

Apache HTTP Server 2.4.50 — path traversal i RCE (niewystarczający patch CVE-2021-41773)

CVE-2021-41773CRITICAL9.8⚠ KEVPL ✓ten sam produkt

Apache HTTP Server 2.4.49 — path traversal i RCE (aktywnie exploitowany)

CVE-2021-40438CRITICAL9.0⚠ KEVPL ✓ten sam produkt

SSRF w mod_proxy Apache HTTP Server — przekierowanie żądań przez atakującego

CVE-2025-68615CRITICAL9.8PL ✓ten sam produkt

Buffer overflow w demonie snmptrapd biblioteki net-snmp

CVE-2023-28531CRITICAL9.8PL ✓ten sam produkt

OpenSSH ssh-add: brak ograniczeń destination constraints dla kluczy smartcard