EXPLOIT PÚBLICO
CVE-2026-102718 Lectura fuera de límites en el addon SNMP de NetX Duo
La función _nx_snmp_utility_object_id_get del addon SNMP de NetX Duo no valida la longitud de datos del OID declarada contra el tamaño real del búfer cuando el OID usa codificación de longitud multibyte BER. Un atacante remoto puede enviar un paquete SNMP manipulado con una longitud multibyte mayor que el búfer disponible, provocando lectura fuera de límites hacia memoria heap adyacente y corrupción del estado interno del agente; en sistemas con protección de memoria puede causar denegación de servicio.
Alerta de Nureq Monitor
Detectada 13 OCT · 23:01
CVSS 4.0
8.7ALTAPROBABILIDAD DE EXPLOTACIÓN (EPSS)
0,3 % PERCENTIL 22
EXPLOTACIÓN ACTIVA
No confirmada
EXPLOIT PÚBLICO
Sí 1 REPOSITORIO
Qué es CVE-2026-102718
La función _nx_snmp_utility_object_id_get del addon SNMP de NetX Duo no valida la longitud de datos del OID declarada contra el tamaño real del búfer cuando el OID usa codificación de longitud multibyte BER. Un atacante remoto puede enviar un paquete SNMP manipulado con una longitud multibyte mayor que el búfer disponible, provocando lectura fuera de límites hacia memoria heap adyacente y corrupción del estado interno del agente; en sistemas con protección de memoria puede causar denegación de servicio.
Productos y versiones afectadas
Eclipse Foundation NetX Duo
Qué hacer
- Verificá si usás NetX Duo y en qué versión: el rango afectado figura arriba.
- Actualizá a la versión corregida que indique el fabricante en su aviso (ver referencias) o aplicá la mitigación que publique.
- Priorizá la corrección: hay código de explotación público, así que el riesgo de ataque es alto.
- Revisá registros y accesos de los sistemas expuestos para descartar que se haya aprovechado antes de corregir.
Exploits y pruebas de concepto públicas
Código publicado por terceros. Puede ser malicioso: revisalo solo en un entorno aislado.
Calculadora CVSS
CVSS 4.0 · 8.7 ALTA
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
- VECTOR DE ATAQUE (AV)
- Red
- COMPLEJIDAD DEL ATAQUE (AC)
- Baja
- REQUISITOS DEL ATAQUE (AT)
- Ninguno
- PRIVILEGIOS REQUERIDOS (PR)
- Ninguno
- INTERACCIÓN DEL USUARIO (UI)
- Ninguna
- CONFIDENCIALIDAD (SISTEMA VULNERABLE) (VC)
- Ninguna
- INTEGRIDAD (SISTEMA VULNERABLE) (VI)
- Ninguna
- DISPONIBILIDAD (SISTEMA VULNERABLE) (VA)
- Alta
- CONFIDENCIALIDAD (SISTEMAS POSTERIORES) (SC)
- Ninguna
- INTEGRIDAD (SISTEMAS POSTERIORES) (SI)
- Ninguna
- DISPONIBILIDAD (SISTEMAS POSTERIORES) (SA)
- Ninguna
Abrir la calculadora completa →
Descripción original
hey,
`_nx_snmp_utility_object_id_get` in the NetX Duo SNMP addon does not validate the claimed OID data length against the actual buffer size when the OID uses BER multibyte length encoding, so a remote attacker can send a crafted SNMP packet with a multibyte OID length larger than the available buffer, causing the parser to read past the packet buffer boundary into adjacent heap memory. the OOB bytes are decoded as OID component values and written into the agents internal OID string buffer, corrupting agent state. on systems with memory protection the OOB read poses the risk of crashing the SNMP agent thread, causing denial of service. on bare metal embedded systems without memory protection the read silently succeeds and corrupts the agents internal state with heap data.
Referencias
Historial de la alerta
- EXPLOIT PÚBLICO Se publicó el repositorio D7EAD/CVE-2026-102718.
CÓMO SE HIZOResumen traducido automáticamente al español a partir de la descripción original. Ante dudas, la descripción original y las referencias del fabricante son la fuente de verdad. Cómo funciona.