製品・ソフトウェアに関する情報
Vulnerability Search
SNMPv3 実装の不適切な HMAC 処理による認証回避の脆弱性
Title SNMPv3 実装の不適切な HMAC 処理による認証回避の脆弱性
Summary

SNMPv3 の実装には、細工されたパケットを適切に処理しないため認証回避の脆弱性が存在します。 SNMP (Simple Network Management Protocol) は、ネットワークデバイスの監視や管理のために広く使用されているプロトコルです。SNMPv3 は、認証やプライバシコントロールといったセキュリティ機能をサポートしています。SNMPv3 の認証では、HMAC (keyed-Hash Message Authentication Code) が使用されています。このコードは、秘密鍵と暗号ハッシュ機能を組み合わせてを生成されています。 SNMPv3 の実装によっては、認証処理に脆弱性があるため細工されたパケットを処理することで認証が回避されてしまう可能性が存在します。

Possible impacts 遠隔の第三者によって SNMP オブジェクトを読まれたり変更されたりする可能性があります。
Solution

[アップデートする] 各開発元が提供する最新バージョンへアップデートしてください。
Publication Date June 11, 2008, midnight
Registration Date July 3, 2008, 2:08 p.m.
Last Update Nov. 10, 2016, 4:06 p.m.
CVSS2.0 : 危険
Score 10
Vector AV:N/AC:L/Au:N/C:C/I:C/A:C
Affected System
サン・マイクロシステムズ
OpenSolaris (sparc)
OpenSolaris (x86)
Sun Solaris 10 (sparc)
Sun Solaris 10 (x86)
レッドハット
Red Hat Enterprise Linux 2.1 (as)
Red Hat Enterprise Linux 2.1 (es)
Red Hat Enterprise Linux 2.1 (ws)
Red Hat Enterprise Linux 3 (as)
Red Hat Enterprise Linux 3 (es)
Red Hat Enterprise Linux 3 (ws)
Red Hat Enterprise Linux 4 (as)
Red Hat Enterprise Linux 4 (es)
Red Hat Enterprise Linux 4 (ws)
Red Hat Enterprise Linux 5 (server)
Red Hat Enterprise Linux Desktop 3.0
Red Hat Enterprise Linux Desktop 4.0
Red Hat Enterprise Linux Desktop 5.0 (client)
Red Hat Linux Advanced Workstation 2.1
RHEL Desktop Workstation 5 (client)
シスコシステムズ
Cisco CatOS 8.x
Cisco IOS 12.4
Cisco IOS XR 
サイバートラスト株式会社
Asianux Server 2.0
Asianux Server 2.1
Asianux Server 3 (x86)
Asianux Server 3 (x86-64)
Asianux Server 3.0
Asianux Server 3.0 (x86-64)
Asianux Server 4.0
Asianux Server 4.0 (x86-64)
アップル
Apple Mac OS X 10.5.4 未満
Apple Mac OS X Server 10.5.4 未満
日本電気
IP8800/S,/R R400シリーズ(AX7800Rシリーズ, AX7700Rシリーズ)
IP8800/S,/R S2400シリーズ(AX2400Sシリーズ)
IP8800/S,/R S3600シリーズ(AX3600Sシリーズ)
IP8800/S,/R S400シリーズ(AX7800Sシリーズ)
IP8800/S,/R S6300シリーズ(AX6300Sシリーズ)
IP8800/S,/R S6700シリーズ(AX6700Sシリーズ)
富士通
IPCOMシリーズ 
日立
GR4000 
GS3000 
GS4000 
アライドテレシス
CentreCOM 9424T/SP
CentreCOM 9424T/SP-E
CentreCOM 9424Ts/XP-E
SwitchBlade 5400Sシリーズ 
SwitchBlade 7800R シリーズ 
SwitchBlade 7800Sシリーズ 
SwitchBlade x908 
x900-12XT/S 
x900-24XS 
x900-24XT 
アラクサラネットワークス
AX2400Sシリーズ 
AX3600Sシリーズ 
AX5400Sシリーズ 
AX6300Sシリーズ 
AX6700Sシリーズ 
AX7700Rシリーズ 
AX7800Rシリーズ 
AX7800Sシリーズ 
Net-SNMP
Net-SNMP 5.2.4.1 未満
Net-SNMP 5.3.2.1 未満
Net-SNMP 5.4.1.1 未満
CVE (情報セキュリティ 共通脆弱性識別子)
CWE (共通脆弱性タイプ一覧)
ベンダー情報
その他
Change Log
No Changed Details Date of change
0 [2008年07月03日]
  掲載
[2008年07月14日]
  影響を受けるシステム：ミラクル・リナックス (1291) の情報を追加
  影響を受けるシステム：日本電気 (NV08-007) の情報を追加
  ベンダ情報：ミラクル・リナックス (1291) を追加
  ベンダ情報：日本電気 (NV08-007) を追加
[2008年09月11日]
  影響を受けるシステム：ミラクル・リナックス (net-snmp-5.3.1-19.1.1AXS3) の情報を追加
  ベンダ情報：ミラクル・リナックス (net-snmp-5.3.1-19.1.1AXS3) を追加
[2008年10月09日]
  影響を受けるシステム：アライドテレシス (SNMPv3に関する認証回避の脆弱性について) の情報を追加
  ベンダ情報：アライドテレシス (SNMPv3に関する認証回避の脆弱性について) を追加
[2008年11月10日]
  影響を受けるシステム：ミラクル・リナックス（1328）の情報を追加
  ベンダ情報：ミラクル・リナックス（1328）を追加
[2009年02月05日]
  影響を受けるシステム：富士通（snmp_12）の情報を追加
  ベンダ情報：富士通（snmp_12）を追加
[2016年11月10日]
  ベンダ情報：横河電機株式会社（YSAR-15-0002: Vnet/IP用ネットワークスイッチにSNMPv3認証迂回の脆弱性）を追加		 Feb. 17, 2018, 10:37 a.m.
NVD Vulnerability Information
CVE-2008-0960
Summary

SNMPv3 HMAC verification in (1) Net-SNMP 5.2.x before 5.2.4.1, 5.3.x before 5.3.2.1, and 5.4.x before 5.4.1.1; (2) UCD-SNMP; (3) eCos; (4) Juniper Session and Resource Control (SRC) C-series 1.0.0 through 2.0.0; (5) NetApp (aka Network Appliance) Data ONTAP 7.3RC1 and 7.3RC2; (6) SNMP Research before 16.2; (7) multiple Cisco IOS, CatOS, ACE, and Nexus products; (8) Ingate Firewall 3.1.0 and later and SIParator 3.1.0 and later; (9) HP OpenView SNMP Emanate Master Agent 15.x; and possibly other products relies on the client to specify the HMAC length, which makes it easier for remote attackers to bypass SNMP authentication via a length value of 1, which only checks the first byte.

Summary

Una comprobación SNMPv3 HMAC en (1) Net-SNMP versión 5.2.x anterior a 5.2.4.1, versión 5.3.x anterior a 5.3.2.1 y versión 5.4.x anterior a 5.4.1.1; (2) UCD-SNMP; (3) eCos; (4) C-series versión 1.0.0 hasta 2.0.0 de Juniper Session and Resource Control (SRC); (5) Data de NetApp (también se conoce como Network Appliance) ONTAP versiones 7.3RC1 y 7.3RC2; (6) SNMP Research versión anterior a 16.2; (7) múltiples productos Cisco IOS, CatOS, ACE y Nexus; (8) Ingate Firewall versión 3.1.0 y posterior y SIParator versión 3.1.0 y posterior; (9) HP OpenView SNMP Emanate Master Agent versión 15.x; y posiblemente otros productos dependen del cliente para especificar la longitud del HMAC, lo que facilita que los atacantes remotos omitan la autenticación SNMP por medio de un valor de longitud de 1, que solo comprueba el primer byte.

Publication Date June 11, 2008, 3:32 a.m.
Registration Date Jan. 29, 2021, 1:32 p.m.
Last Update April 23, 2026, 9:35 a.m.
Affected software configurations
Configuration1 or higher or less more than less than
Configuration2 or higher or less more than less than
Configuration3 or higher or less more than less than
cpe:2.3:a:juniper:session_and_resource_control:1.0:*:*:*:*:*:*:*
cpe:2.3:a:juniper:session_and_resource_control:2.0:*:*:*:*:*:*:*
cpe:2.3:a:juniper:src_pe:1.0:*:*:*:*:*:*:*
cpe:2.3:a:juniper:src_pe:2.0:*:*:*:*:*:*:*
Related information, measures and tools
Common Vulnerabilities List