🇰🇷 한글 설명
Net-SNMP 5.0.9 버전의 snmpd에서 조작된 SNMP GETBULK 요청을 처리할 때 0으로 나누기 오류(divide-by-zero)가 발생합니다. 이로 인해 원격 공격자가 SNMP 데몬을 충돌시켜 서비스 거부(DoS) 상태를 유발할 수 있습니다.
💡 쉬운 설명
해커가 특수하게 만든 요청을 보내면 네트워크 관리 프로그램이 계산 오류를 일으켜 갑자기 꺼져버리는 문제입니다. 이로 인해 네트워크 모니터링 서비스가 중단될 수 있습니다.
🇺🇸 원문 (English)
agent/snmp_agent.c in snmpd in net-snmp 5.0.9 in Red Hat Enterprise Linux (RHEL) 3 allows remote attackers to cause a denial of service (daemon crash) via a crafted SNMP GETBULK request that triggers a divide-by-zero error. NOTE: this vulnerability exists because of an incorrect fix for CVE-2008-4309.
📍 영향받는 시스템
Net-SNMP 5.0.9 (Red Hat Enterprise Linux 3 포함)
⚔️ 공격 벡터
네트워크를 통해 조작된 SNMP GETBULK 요청을 전송하여 발생
🛡️ 대응 방법
Net-SNMP를 최신 보안 패치가 적용된 버전으로 업데이트하거나 SNMP 설정을 점검하십시오.
🔧 검증 코드
명령어 결과에 net-snmp 5.0.9 버전이 출력되면 해당 취약점에 노출된 상태입니다.
rpm -q net-snmp | grep -E '5.0.9'
📊 CVSS Vector String
AV:N/AC:L/Au:N/C:N/I:N/A:P
💻 영향받는 소프트웨어
NVIDIA vGPU Guest Driver for Linux