← Back to branch summary

~ubuntu-security/ubuntu-cve-tracker/master

« back to all changes in this revision

Viewing changes to retired/CVE-2008-0960

  • Committer: Steve Beattie
  • Date: 2019-02-19 06:18:27 UTC
  • Revision ID: sbeattie@ubuntu.com-20190219061827-oh57fzcfc1u9dlfk
The ubuntu-cve-tracker project has been converted to git.

Please use 'git clone https://git.launchpad.net/ubuntu-cve-tracker' to
get the converted tree.

Show diffs side-by-side

added added

removed removed

Lines of Context:
retired/CVE-2008-0960
1
 
PublicDateAtUSN: 2008-06-10
2
 
PublicDate: 2008-06-10
3
 
Candidate: CVE-2008-0960
4
 
References:
5
 
 https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-0960
6
 
 https://usn.ubuntu.com/usn/usn-685-1
7
 
Description:
8
 
 SNMPv3 HMAC verification in (1) Net-SNMP 5.2.x before 5.2.4.1, 5.3.x before
9
 
 5.3.2.1, and 5.4.x before 5.4.1.1; (2) UCD-SNMP; (3) eCos; (4) Juniper
10
 
 Session and Resource Control (SRC) C-series 1.0.0 through 2.0.0; (5) NetApp
11
 
 (aka Network Appliance) Data ONTAP 7.3RC1 and 7.3RC2; (6) SNMP Research
12
 
 before 16.2; (7) multiple Cisco IOS, CatOS, ACE, and Nexus products; (8)
13
 
 Ingate Firewall 3.1.0 and later and SIParator 3.1.0 and later; (9) HP
14
 
 OpenView SNMP Emanate Master Agent 15.x; and possibly other products relies
15
 
 on the client to specify the HMAC length, which makes it easier for remote
16
 
 attackers to bypass SNMP authentication via a length value of 1, which only
17
 
 checks the first byte.
18
 
Ubuntu-Description:
19
 
Notes:
20
 
 jdstrand> expoit tool: http://www.securityfocus.com/archive/1/493304/30/0/threaded
21
 
 nxvl> Upstream patch: http://sourceforge.net/tracker/download.php?group_id=12694&atid=456380&file_id=280776&aid=1989089
22
 
Bugs:
23
 
 https://bugs.launchpad.net/bugs/cve/CVE-2008-0960
24
 
 https://bugs.launchpad.net/bugs/239129
25
 
Priority: medium
26
 
Discovered-by:
27
 
Assigned-to: 
28
 
 
29
 
Patches_net-snmp:
30
 
 vendor: https://rhn.redhat.com/errata/RHSA-2008-0529.html
31
 
 vendor: http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=485945
32
 
upstream_net-snmp: released (5.4.1~dfsg-8.1)
33
 
dapper_net-snmp: released (5.2.1.2-4ubuntu2.3)
34
 
feisty_net-snmp: needed (reached end-of-life)
35
 
gutsy_net-snmp: released (5.3.1-6ubuntu2.2)
36
 
hardy_net-snmp: released (5.4.1~dfsg-4ubuntu4.2)
37
 
intrepid_net-snmp: released (5.4.1~dfsg-7.1ubuntu6.1)
38
 
jaunty_net-snmp: not-affected
39
 
karmic_net-snmp: not-affected
40
 
devel_net-snmp: not-affected
41
 
 
42
 
Patches_ucd-snmp:
43
 
 vendor: https://rhn.redhat.com/errata/RHSA-2008-0528.html
44
 
upstream_ucd-snmp: needs-triage
45
 
dapper_ucd-snmp: ignored (reached end-of-life)
46
 
feisty_ucd-snmp: DNE
47
 
gutsy_ucd-snmp: DNE
48
 
hardy_ucd-snmp: DNE
49
 
intrepid_ucd-snmp: DNE
50
 
jaunty_ucd-snmp: DNE
51
 
karmic_ucd-snmp: DNE
52
 
devel_ucd-snmp: DNE