1. Sistemas Afectados

   Diversas implementaciones de SNMPv3

2. Descripción

   El Protocolo de Administracion Simple de Redes (SNMP, por sus siglas en ingles) es un protocolo ampliamente difundido que se usa comunmente para monitorear y administrar dispositivos de red.

   SNMPv3 ( RFC 3410) soporta un modelo de seguridad basado en los usuarios (RFC 3414) que incorpora algunas características de seguridad como autenticación y control de privacidad. La autenticación por SNMPv3 se hace usando un código de autenticación de mensaje por hash (HMAC), un código de autenticación de mensajes que se calcula usando una función hash criptográfica en combinación con una llave privada.

   Las implementaciones de SNMPv3 podrían permitir un código HMAC recortado en el campo de autenticación para validar a un agente o a un demonio usando un HMAC mínimo de 1 byte. El reducir HMAC a un byte significa hacer que un ataque de fuerza bruta se vuelva trivial.

   Este problema se ha visto en Net-SNMP y UCD-SNMP. Puede ser que otras implementaciones de SNMP también se vean afectadas.

3. Impacto

   Esta vulnerabilidad permite a los atacantes leer y modificar cualquier objeto SNMP que pueda ser accesado usando las credenciales que tienen en el sistema. Así mismo les permite ver y modificar la configuración de los dispositivos controlados. Los atacantes deben obtener acceso usando credenciales con privilegios de escritura para modificar configuraciones.

4. Solución

   Actualizar

   Consulte al fabricante del dispositivo para obtener mayor mas información.

   Aplicar un parche

   Net-SNMP ha liberado un parche para resolver este problema. A los usuarios se les recomienda ampliamente aplicar este parche tan pronto como sea posible.

   El parche debe de instalarse también de manera transparente a UCD-snmp.

   Habilitar el subsistema de privacidad de SNMP3

   La configuración debe de modificarse para habilitar el subsistema de privacidad de SNMPv3 para cifrar el tráfico de éste protocolo usando una llave privada, secreta.

   Esta opción no cifra HMAC, pero minimiza la posibilidad de ser afectado por esta vulnerabilidad.

5. Referencias

   • RFC 3410 -
   • RFC 3414 -
   • SECURITY RELEASE: Multiple Net-SNMP Versions Released -
   • US-CERT Vulnerability Note -

La Coordinación de Seguridad de la Información/UNAM-CERT agradece el apoyo en la elaboración ó traducción y revisión de éste Documento a:

• Manuel Ignacio Quintero Martínez (mquintero at seguridad dot unam dot mx)
• Ruben Aquino Luna (raquino at seguridad dot unam dot mx)