CVE catalog

CVE-2008-6123

net-snmp: CVE-2008-6123

[CVE catalog]

Severity
Medium
Published
Source
[NVD] · [CVE record]
EPSS
2.90% · Oct 25, 2026

The netsnmp_udp_fmtaddr function (snmplib/snmpUDPDomain.c) in net-snmp 5.0.9 through 5.4.2.1, when using TCP wrappers for client authorization, does not properly parse hosts.allow rules, which allows remote attackers to bypass intended access restrictions and execute SNMP queries, related to "source/destination IP address confusion."

Vulnerable and fixed packages

Distribution-reported package versions and fixes. These do not depend on matching against the OpenFactory package catalog.

DistributionPackageReleaseVersionStatus
Debiannet-snmpsid5.9.5.2+dfsg-3fixed
Debiannet-snmpforky5.9.5.2+dfsg-3fixed
Debiannet-snmptrixie5.9.4+dfsg-2+deb13u1fixed
Debiannet-snmptrixie-security5.9.4+dfsg-2+deb13u1fixed
Debiannet-snmpbookworm5.9.3+dfsg-2+deb12u1fixed
Debiannet-snmpbookworm-security5.9.3+dfsg-2+deb12u1fixed

Fixed-version evidence

DistributionPackageTypeReleaseFixed versionUrgencyOriginBugs
Debiannet-snmpsourcesid5.4.3~dfsg-1lowNot reported[516801]
Debiannet-snmpsourceforky5.4.3~dfsg-1lowNot reported[516801]
Debiannet-snmpsourcetrixie5.4.3~dfsg-1lowNot reported[516801]
Debiannet-snmpsourcebookworm5.4.3~dfsg-1lowNot reported[516801]

[Debian bug #516801]

OpenFactory catalog packages

Matching against OpenFactory catalog package versions is in progress.

[Debian 12 (Bookworm)]

  • [libnetsnmptrapd40]Unknown

    Source package: [net-snmp]

    Details (4)

    • 5.9.3+dfsg-2+deb12u1 · amd64 · bookworm

      Fixed · Fixed: 5.4.3~dfsg-1

      dsa · net-snmp · debian · bookworm; dsa · net-snmp · debian · 12

    • 5.9.3+dfsg-2+deb12u1 · arm64 · bookworm

      Fixed · Fixed: 5.4.3~dfsg-1

      dsa · net-snmp · debian · bookworm; dsa · net-snmp · debian · 12

    • 5.9.3+dfsg-2+deb12u1 · amd64 · bookworm-security

      Fixed · Fixed: 5.4.3~dfsg-1

      dsa · net-snmp · debian · bookworm; dsa · net-snmp · debian · 12

    • 5.9.3+dfsg-2+deb12u1 · arm64 · bookworm-security

      Fixed · Fixed: 5.4.3~dfsg-1

      dsa · net-snmp · debian · bookworm; dsa · net-snmp · debian · 12

  • [libsnmp40]Unknown

    Source package: [net-snmp]

    Details (4)

    • 5.9.3+dfsg-2+deb12u1 · amd64 · bookworm

      Fixed · Fixed: 5.4.3~dfsg-1

      dsa · net-snmp · debian · bookworm; dsa · net-snmp · debian · 12

    • 5.9.3+dfsg-2+deb12u1 · arm64 · bookworm

      Fixed · Fixed: 5.4.3~dfsg-1

      dsa · net-snmp · debian · bookworm; dsa · net-snmp · debian · 12

    • 5.9.3+dfsg-2+deb12u1 · amd64 · bookworm-security

      Fixed · Fixed: 5.4.3~dfsg-1

      dsa · net-snmp · debian · bookworm; dsa · net-snmp · debian · 12

    • 5.9.3+dfsg-2+deb12u1 · arm64 · bookworm-security

      Fixed · Fixed: 5.4.3~dfsg-1

      dsa · net-snmp · debian · bookworm; dsa · net-snmp · debian · 12

  • [libsnmp-base]Unknown

    Source package: [net-snmp]

    Details (4)

    • 5.9.3+dfsg-2+deb12u1 · all · bookworm

      Fixed · Fixed: 5.4.3~dfsg-1

      dsa · net-snmp · debian · bookworm; dsa · net-snmp · debian · 12

    • 5.9.3+dfsg-2+deb12u1 · all · bookworm

      Fixed · Fixed: 5.4.3~dfsg-1

      dsa · net-snmp · debian · bookworm; dsa · net-snmp · debian · 12

    • 5.9.3+dfsg-2+deb12u1 · all · bookworm-security

      Fixed · Fixed: 5.4.3~dfsg-1

      dsa · net-snmp · debian · bookworm; dsa · net-snmp · debian · 12

    • 5.9.3+dfsg-2+deb12u1 · all · bookworm-security

      Fixed · Fixed: 5.4.3~dfsg-1

      dsa · net-snmp · debian · bookworm; dsa · net-snmp · debian · 12

  • [libsnmp-dev]Unknown

    Source package: [net-snmp]

    Details (4)

    • 5.9.3+dfsg-2+deb12u1 · amd64 · bookworm

      Fixed · Fixed: 5.4.3~dfsg-1

      dsa · net-snmp · debian · bookworm; dsa · net-snmp · debian · 12

    • 5.9.3+dfsg-2+deb12u1 · arm64 · bookworm

      Fixed · Fixed: 5.4.3~dfsg-1

      dsa · net-snmp · debian · bookworm; dsa · net-snmp · debian · 12

    • 5.9.3+dfsg-2+deb12u1 · amd64 · bookworm-security

      Fixed · Fixed: 5.4.3~dfsg-1

      dsa · net-snmp · debian · bookworm; dsa · net-snmp · debian · 12

    • 5.9.3+dfsg-2+deb12u1 · arm64 · bookworm-security

      Fixed · Fixed: 5.4.3~dfsg-1

      dsa · net-snmp · debian · bookworm; dsa · net-snmp · debian · 12

  • [libsnmp-perl]Unknown

    Source package: [net-snmp]

    Details (4)

    • 5.9.3+dfsg-2+deb12u1 · amd64 · bookworm

      Fixed · Fixed: 5.4.3~dfsg-1

      dsa · net-snmp · debian · bookworm; dsa · net-snmp · debian · 12

    • 5.9.3+dfsg-2+deb12u1 · arm64 · bookworm

      Fixed · Fixed: 5.4.3~dfsg-1

      dsa · net-snmp · debian · bookworm; dsa · net-snmp · debian · 12

    • 5.9.3+dfsg-2+deb12u1 · amd64 · bookworm-security

      Fixed · Fixed: 5.4.3~dfsg-1

      dsa · net-snmp · debian · bookworm; dsa · net-snmp · debian · 12

    • 5.9.3+dfsg-2+deb12u1 · arm64 · bookworm-security

      Fixed · Fixed: 5.4.3~dfsg-1

      dsa · net-snmp · debian · bookworm; dsa · net-snmp · debian · 12

  • [snmp]Unknown

    Source package: [net-snmp]

    Details (4)

    • 5.9.3+dfsg-2+deb12u1 · amd64 · bookworm

      Fixed · Fixed: 5.4.3~dfsg-1

      dsa · net-snmp · debian · bookworm; dsa · net-snmp · debian · 12

    • 5.9.3+dfsg-2+deb12u1 · arm64 · bookworm

      Fixed · Fixed: 5.4.3~dfsg-1

      dsa · net-snmp · debian · bookworm; dsa · net-snmp · debian · 12

    • 5.9.3+dfsg-2+deb12u1 · amd64 · bookworm-security

      Fixed · Fixed: 5.4.3~dfsg-1

      dsa · net-snmp · debian · bookworm; dsa · net-snmp · debian · 12

    • 5.9.3+dfsg-2+deb12u1 · arm64 · bookworm-security

      Fixed · Fixed: 5.4.3~dfsg-1

      dsa · net-snmp · debian · bookworm; dsa · net-snmp · debian · 12

  • [snmpd]Unknown

    Source package: [net-snmp]

    Details (4)

    • 5.9.3+dfsg-2+deb12u1 · amd64 · bookworm

      Fixed · Fixed: 5.4.3~dfsg-1

      dsa · net-snmp · debian · bookworm; dsa · net-snmp · debian · 12

    • 5.9.3+dfsg-2+deb12u1 · arm64 · bookworm

      Fixed · Fixed: 5.4.3~dfsg-1

      dsa · net-snmp · debian · bookworm; dsa · net-snmp · debian · 12

    • 5.9.3+dfsg-2+deb12u1 · amd64 · bookworm-security

      Fixed · Fixed: 5.4.3~dfsg-1

      dsa · net-snmp · debian · bookworm; dsa · net-snmp · debian · 12

    • 5.9.3+dfsg-2+deb12u1 · arm64 · bookworm-security

      Fixed · Fixed: 5.4.3~dfsg-1

      dsa · net-snmp · debian · bookworm; dsa · net-snmp · debian · 12

  • [snmptrapd]Unknown

    Source package: [net-snmp]

    Details (4)

    • 5.9.3+dfsg-2+deb12u1 · amd64 · bookworm

      Fixed · Fixed: 5.4.3~dfsg-1

      dsa · net-snmp · debian · bookworm; dsa · net-snmp · debian · 12

    • 5.9.3+dfsg-2+deb12u1 · arm64 · bookworm

      Fixed · Fixed: 5.4.3~dfsg-1

      dsa · net-snmp · debian · bookworm; dsa · net-snmp · debian · 12

    • 5.9.3+dfsg-2+deb12u1 · amd64 · bookworm-security

      Fixed · Fixed: 5.4.3~dfsg-1

      dsa · net-snmp · debian · bookworm; dsa · net-snmp · debian · 12

    • 5.9.3+dfsg-2+deb12u1 · arm64 · bookworm-security

      Fixed · Fixed: 5.4.3~dfsg-1

      dsa · net-snmp · debian · bookworm; dsa · net-snmp · debian · 12

  • [tkmib]Unknown

    Source package: [net-snmp]

    Details (4)

    • 5.9.3+dfsg-2+deb12u1 · all · bookworm

      Fixed · Fixed: 5.4.3~dfsg-1

      dsa · net-snmp · debian · bookworm; dsa · net-snmp · debian · 12

    • 5.9.3+dfsg-2+deb12u1 · all · bookworm

      Fixed · Fixed: 5.4.3~dfsg-1

      dsa · net-snmp · debian · bookworm; dsa · net-snmp · debian · 12

    • 5.9.3+dfsg-2+deb12u1 · all · bookworm-security

      Fixed · Fixed: 5.4.3~dfsg-1

      dsa · net-snmp · debian · bookworm; dsa · net-snmp · debian · 12

    • 5.9.3+dfsg-2+deb12u1 · all · bookworm-security

      Fixed · Fixed: 5.4.3~dfsg-1

      dsa · net-snmp · debian · bookworm; dsa · net-snmp · debian · 12

[Debian 13 (Trixie)]

  • [libnetsnmptrapd40t64]Unknown

    Source package: [net-snmp]

    Details (4)

    • 5.9.4+dfsg-2+deb13u1 · amd64 · trixie

      Fixed · Fixed: 5.4.3~dfsg-1

      dsa · net-snmp · debian · 13

    • 5.9.4+dfsg-2+deb13u1 · arm64 · trixie

      Fixed · Fixed: 5.4.3~dfsg-1

      dsa · net-snmp · debian · 13

    • 5.9.4+dfsg-2+deb13u1 · amd64 · trixie-security

      Fixed · Fixed: 5.4.3~dfsg-1

      dsa · net-snmp · debian · 13

    • 5.9.4+dfsg-2+deb13u1 · arm64 · trixie-security

      Fixed · Fixed: 5.4.3~dfsg-1

      dsa · net-snmp · debian · 13

  • [libsnmp40t64]Unknown

    Source package: [net-snmp]

    Details (4)

    • 5.9.4+dfsg-2+deb13u1 · amd64 · trixie

      Fixed · Fixed: 5.4.3~dfsg-1

      dsa · net-snmp · debian · 13

    • 5.9.4+dfsg-2+deb13u1 · arm64 · trixie

      Fixed · Fixed: 5.4.3~dfsg-1

      dsa · net-snmp · debian · 13

    • 5.9.4+dfsg-2+deb13u1 · amd64 · trixie-security

      Fixed · Fixed: 5.4.3~dfsg-1

      dsa · net-snmp · debian · 13

    • 5.9.4+dfsg-2+deb13u1 · arm64 · trixie-security

      Fixed · Fixed: 5.4.3~dfsg-1

      dsa · net-snmp · debian · 13

  • [libsnmp-base]Unknown

    Source package: [net-snmp]

    Details (4)

    • 5.9.4+dfsg-2+deb13u1 · all · trixie

      Fixed · Fixed: 5.4.3~dfsg-1

      dsa · net-snmp · debian · 13

    • 5.9.4+dfsg-2+deb13u1 · all · trixie

      Fixed · Fixed: 5.4.3~dfsg-1

      dsa · net-snmp · debian · 13

    • 5.9.4+dfsg-2+deb13u1 · all · trixie-security

      Fixed · Fixed: 5.4.3~dfsg-1

      dsa · net-snmp · debian · 13

    • 5.9.4+dfsg-2+deb13u1 · all · trixie-security

      Fixed · Fixed: 5.4.3~dfsg-1

      dsa · net-snmp · debian · 13

  • [libsnmp-dev]Unknown

    Source package: [net-snmp]

    Details (4)

    • 5.9.4+dfsg-2+deb13u1 · amd64 · trixie

      Fixed · Fixed: 5.4.3~dfsg-1

      dsa · net-snmp · debian · 13

    • 5.9.4+dfsg-2+deb13u1 · arm64 · trixie

      Fixed · Fixed: 5.4.3~dfsg-1

      dsa · net-snmp · debian · 13

    • 5.9.4+dfsg-2+deb13u1 · amd64 · trixie-security

      Fixed · Fixed: 5.4.3~dfsg-1

      dsa · net-snmp · debian · 13

    • 5.9.4+dfsg-2+deb13u1 · arm64 · trixie-security

      Fixed · Fixed: 5.4.3~dfsg-1

      dsa · net-snmp · debian · 13

  • [libsnmp-perl]Unknown

    Source package: [net-snmp]

    Details (4)

    • 5.9.4+dfsg-2+deb13u1 · amd64 · trixie

      Fixed · Fixed: 5.4.3~dfsg-1

      dsa · net-snmp · debian · 13

    • 5.9.4+dfsg-2+deb13u1 · arm64 · trixie

      Fixed · Fixed: 5.4.3~dfsg-1

      dsa · net-snmp · debian · 13

    • 5.9.4+dfsg-2+deb13u1 · amd64 · trixie-security

      Fixed · Fixed: 5.4.3~dfsg-1

      dsa · net-snmp · debian · 13

    • 5.9.4+dfsg-2+deb13u1 · arm64 · trixie-security

      Fixed · Fixed: 5.4.3~dfsg-1

      dsa · net-snmp · debian · 13

  • [snmp]Unknown

    Source package: [net-snmp]

    Details (4)

    • 5.9.4+dfsg-2+deb13u1 · amd64 · trixie

      Fixed · Fixed: 5.4.3~dfsg-1

      dsa · net-snmp · debian · 13

    • 5.9.4+dfsg-2+deb13u1 · arm64 · trixie

      Fixed · Fixed: 5.4.3~dfsg-1

      dsa · net-snmp · debian · 13

    • 5.9.4+dfsg-2+deb13u1 · amd64 · trixie-security

      Fixed · Fixed: 5.4.3~dfsg-1

      dsa · net-snmp · debian · 13

    • 5.9.4+dfsg-2+deb13u1 · arm64 · trixie-security

      Fixed · Fixed: 5.4.3~dfsg-1

      dsa · net-snmp · debian · 13

  • [snmpd]Unknown

    Source package: [net-snmp]

    Details (4)

    • 5.9.4+dfsg-2+deb13u1 · amd64 · trixie

      Fixed · Fixed: 5.4.3~dfsg-1

      dsa · net-snmp · debian · 13

    • 5.9.4+dfsg-2+deb13u1 · arm64 · trixie

      Fixed · Fixed: 5.4.3~dfsg-1

      dsa · net-snmp · debian · 13

    • 5.9.4+dfsg-2+deb13u1 · amd64 · trixie-security

      Fixed · Fixed: 5.4.3~dfsg-1

      dsa · net-snmp · debian · 13

    • 5.9.4+dfsg-2+deb13u1 · arm64 · trixie-security

      Fixed · Fixed: 5.4.3~dfsg-1

      dsa · net-snmp · debian · 13

  • [snmptrapd]Unknown

    Source package: [net-snmp]

    Details (4)

    • 5.9.4+dfsg-2+deb13u1 · amd64 · trixie

      Fixed · Fixed: 5.4.3~dfsg-1

      dsa · net-snmp · debian · 13

    • 5.9.4+dfsg-2+deb13u1 · arm64 · trixie

      Fixed · Fixed: 5.4.3~dfsg-1

      dsa · net-snmp · debian · 13

    • 5.9.4+dfsg-2+deb13u1 · amd64 · trixie-security

      Fixed · Fixed: 5.4.3~dfsg-1

      dsa · net-snmp · debian · 13

    • 5.9.4+dfsg-2+deb13u1 · arm64 · trixie-security

      Fixed · Fixed: 5.4.3~dfsg-1

      dsa · net-snmp · debian · 13

  • [tkmib]Unknown

    Source package: [net-snmp]

    Details (4)

    • 5.9.4+dfsg-2+deb13u1 · all · trixie

      Fixed · Fixed: 5.4.3~dfsg-1

      dsa · net-snmp · debian · 13

    • 5.9.4+dfsg-2+deb13u1 · all · trixie

      Fixed · Fixed: 5.4.3~dfsg-1

      dsa · net-snmp · debian · 13

    • 5.9.4+dfsg-2+deb13u1 · all · trixie-security

      Fixed · Fixed: 5.4.3~dfsg-1

      dsa · net-snmp · debian · 13

    • 5.9.4+dfsg-2+deb13u1 · all · trixie-security

      Fixed · Fixed: 5.4.3~dfsg-1

      dsa · net-snmp · debian · 13

Observed:

References

[CERT-Bund public advisories] · [Debian Security Tracker] · [FIRST EPSS] · [OSV Package Vulnerability Database] · [Red Hat security advisories and VEX]