IP TOOLS 漏洞 CVE-2018-25256：缓冲区溢出 (5.5 MEDIUM)

IP TOOLS 2.50 中的 CVE-2018-25256 影响 SNMP Scanner 组件，允许本地攻击者使应用程序崩溃。此问题是由于向 'From Addr' 和 'To Addr' 字段提供过大的输入而触发的本地缓冲区溢出。在输入这些恶意数据后单击“开始”按钮可能会导致拒绝服务 (DoS) 状态，并可能导致 SEH (结构化异常处理程序) 覆盖。当前信息表明主要影响是 DoS，但如果成功利用，则可能存在任意代码执行的可能性。缺少官方修复程序 (fix: none) 会加剧风险，建议谨慎并尽可能避免使用 IP TOOLS 的此版本。

System administrators and network engineers who rely on IP TOOLS 2.50 for network monitoring and troubleshooting are at risk. Environments with weak local access controls or shared accounts are particularly vulnerable. Users who have inadvertently downloaded and installed IP TOOLS from untrusted sources are also at increased risk.

• windows / supply-chain:

Get-Process | Where-Object {$_.ProcessName -eq "ip_tools"}

• windows / supply-chain:

Get-WinEvent -LogName Application -FilterXPath "*[System[Provider[@Name='IP TOOLS']]]" -MaxEvents 10

• windows / supply-chain: Check Autoruns for suspicious entries related to IP TOOLS or SNMP scanner. Use Autoruns utility from Sysinternals.

1. 2026-04-05Disclosure

   disclosure

1. 已保留2026-04-05
2. 发布日期2026-04-05
3. 修改日期2026-04-06
4. EPSS 更新日期2026-04-13

由于 CVE-2018-25256 缺少官方修复程序，主要缓解措施是避免使用 IP TOOLS 版本 2.50。如果使用不可避免，请将访问权限限制为可信用户，并密切监控其行为。实施系统级别的安全措施，例如启用数据执行保护 (DEP) 和地址空间布局随机化 (ASLR)，可以帮助降低风险，但不能完全消除。保持操作系统和其他应用程序最新状态也有助于减少整体攻击面。缺少补丁使得缓解措施主要具有预防性和风险降低性。