CVE-2020-24361

RCE w SNMPTT — wykonanie shell code przez EXEC/PREXEC

CVSS 9.8v3.1pub. 2020-08-16upd. 2024-11-21

SNMPTT przed wersją 1.4.2 zawiera krytyczną podatność umożliwiającą atakującym wykonanie dowolnego kodu powłoki (shell code) za pośrednictwem mechanizmów EXEC, PREXEC lub unknown_trap_exec. Brak uwierzytelnienia i sieciowy wektor ataku czynią tę podatność szczególnie niebezpieczną.

▸ Pokaż oryginał (EN)

SNMPTT before 1.4.2 allows attackers to execute shell code via EXEC, PREXEC, or unknown_trap_exec.

🤖 Analiza AI

Jak działa

Podatność wynika z niewystarczającej weryfikacji uprawnień (CWE-273) przy przetwarzaniu pułapek SNMP (SNMP traps). Atakujący może dostarczyć spreparowaną pułapkę SNMP, która zostanie przetworzona przez mechanizmy EXEC, PREXEC lub unknown_trap_exec, co skutkuje wykonaniem dostarczonego shell code bez konieczności posiadania uprawnień ani interakcji użytkownika. Atak może być przeprowadzony zdalnie przez sieć.

Skutki

Atakujący może uzyskać pełną kontrolę nad systemem — osiągnąć poufność, integralność i dostępność na najwyższym poziomie, co odpowiada ocenie CVSS 9.8 (CRITICAL). W praktyce oznacza to możliwość zdalnego wykonania dowolnych poleceń systemowych.

Mitygacja

Należy zaktualizować SNMPTT do wersji 1.4.2 lub nowszej. Użytkownicy Debian Linux powinni zastosować patche dostępne w ramach Debian LTS (ogłoszenie z października 2020). Zaleca się również ograniczenie dostępu sieciowego do usługi SNMPTT na poziomie firewall.