NVD Vulnerability Detail

CVE-2014-2284

Summary	The Linux implementation of the ICMP-MIB in Net-SNMP 5.5 before 5.5.2.1, 5.6.x before 5.6.2.1, and 5.7.x before 5.7.2.1 does not properly validate input, which allows remote attackers to cause a denial of service via unspecified vectors.
Publication Date	March 25, 2014, 1:43 a.m.
Registration Date	Jan. 26, 2021, 3:08 p.m.
Last Update	Nov. 21, 2024, 11:06 a.m.

Affected software configurations

Related information, measures and tools

No	URL	タグ
1	http://comments.gmane.org/gmane.comp.security.oss.general/12284
2	http://comments.gmane.org/gmane.comp.security.oss.general/12284
3	http://lists.opensuse.org/opensuse-updates/2014-03/msg00060.html
4	http://lists.opensuse.org/opensuse-updates/2014-03/msg00060.html
5	http://lists.opensuse.org/opensuse-updates/2014-03/msg00061.html
6	http://lists.opensuse.org/opensuse-updates/2014-03/msg00061.html
7	http://rhn.redhat.com/errata/RHSA-2014-0321.html
8	http://rhn.redhat.com/errata/RHSA-2014-0321.html
9	http://secunia.com/advisories/57124
10	http://secunia.com/advisories/57124
11	http://secunia.com/advisories/57526	Vendor Advisory
12	http://secunia.com/advisories/57526	Vendor Advisory
13	http://secunia.com/advisories/57583
14	http://secunia.com/advisories/57583
15	http://secunia.com/advisories/57870
16	http://secunia.com/advisories/57870
17	http://secunia.com/advisories/59974
18	http://secunia.com/advisories/59974
19	http://sourceforge.net/p/net-snmp/code/ci/a1fd64716f6794c55c34d77e618210238a73bfa1/
20	http://sourceforge.net/p/net-snmp/code/ci/a1fd64716f6794c55c34d77e618210238a73bfa1/
21	http://www.gentoo.org/security/en/glsa/glsa-201409-02.xml
22	http://www.gentoo.org/security/en/glsa/glsa-201409-02.xml
23	http://www.ubuntu.com/usn/USN-2166-1
24	http://www.ubuntu.com/usn/USN-2166-1

Common Vulnerabilities List

No	CWE	Name	URL
1	CWE-20	不適切な入力確認	https://cwe.mitre.org/data/definitions/20.html

JVN Vulnerability Information

Net-SNMP の ICMP-MIB の Linux の実装におけるサービス運用妨害 (DoS) の脆弱性

Title	Net-SNMP の ICMP-MIB の Linux の実装におけるサービス運用妨害 (DoS) の脆弱性
Summary	Net-SNMP の ICMP-MIB の Linux の実装は、入力を適切に検証しないため、サービス運用妨害 (DoS) 状態にされる脆弱性が存在します。
Possible impacts	第三者により、サービス運用妨害 (DoS) 状態にされる可能性があります。
Solution	ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
Publication Date	Feb. 19, 2014, midnight
Registration Date	March 26, 2014, 1:33 p.m.
Last Update	April 8, 2014, 3:54 p.m.

Affected System

Net-SNMP

Net-SNMP 5.5.2.1 未満の 5.5

Net-SNMP 5.6.2.1 未満の 5.6.x

Net-SNMP 5.7.2.1 未満の 5.7.x

CVE (情報セキュリティ共通脆弱性識別子)

No	Name	URL
Common Vulnerabilities and Exposures (CVE)
1	CVE-2014-2284	http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-2284
National Vulnerability Database (NVD)
2	CVE-2014-2284	http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2014-2284

CWE (共通脆弱性タイプ一覧)

No	Name	URL
JVNDB
1	CWE-20	https://jvndb.jvn.jp/ja/cwe/CWE-20.html

ベンダー情報

No	Name	URL
Net-SNMP
1	Top Page	http://www.net-snmp.org/
Red Hat Security Advisory
2	RHSA-2014:0321	http://rhn.redhat.com/errata/RHSA-2014-0321.html
SourceForge
3	Commit [a1fd64]	http://sourceforge.net/p/net-snmp/code/ci/a1fd64716f6794c55c34d77e618210238a73bfa1/

その他

No	Name	URL
関連文書
1	CVE request for two net-snmp remote DoS flaws	http://comments.gmane.org/gmane.comp.security.oss.general/12284

Change Log

No	Changed Details	Date of change
0	[2014年03月26日] 掲載 [2014年04月08日] ベンダ情報：レッドハット (RHSA-2014:0321) を追加	Feb. 17, 2018, 10:37 a.m.