CVE:CVE-2008-6123
CNNVD:CNNVD-200902-284
Net-SNMP是一套开源的简单网络管理协议（Simple Network Management Protocol）软件。该软件用于监控网络设备、电脑设备、UPS设备等。
Net-SNMP 5.0.9版本至5.4.2.1版本中存在输入验证错误漏洞，该漏洞源于snmplib/snmpUDPDomain.c文件中的netsnmp_udp_fmtaddr函数没有正确地解析hosts.allow规则。远程攻击者可利用该漏洞绕过访问限制，执行SNMP查询，获得主机相关的敏感信息。
solution:Upgrade net-snmp net-snmp to a higher version than 5.0.9,5.0.10,5.1.2,5.1.3,5.1.4,5.2,5.2.1,5.2.1.2_r1,5.2.4,5.2.5,5.3,5.3.2.2,5.4,5.4.1,5.4.2,and avoid the version 5.0.9,5.0.10,5.1.2,5.1.3,5.1.4,5.2,5.2.1,5.2.1.2_r1,5.2.4,5.2.5,5.3,5.3.2.2,5.4,5.4.1,5.4.2; Upgrade net-snmp net_snmp to a higher version than 5.1,5.1.1,5.3.0.1,5.4,and avoid the version 5.1,5.1.1,5.3.0.1,5.4