CB-K20/0827 Update 8
Risikostufe 4
Titel:Net-SNMP: Mehrere Schwachstellen ermöglichen PrivilegieneskalationDatum:08.12.2020Software:Debian Linux, Open Source Net-SNMP, Ubuntu Linux, Gentoo Linux, Oracle Linux, Red Hat Enterprise Linux, Oracle VMPlattform:UNIX, LinuxAuswirkung:PrivilegieneskalationRemoteangriff:JaRisiko:hochCVE Liste:CVE-2020-15861, CVE-2020-15862Bezug:
Beschreibung
Net-SNMP ist eine Software-Suite zur Verwendung und Anwendung des SNMP (simple network management protocol) Protokolls. Sie unterstützt IPv4, IPv6, IPX, AAL5, Unix domain sockets und andere Transportprotokolle. In der Suite sind eine Client-Bibliothek, eine Sammlung von Kommandozeilen-Tools, ein SNMP Agent sowie Perl- und Python-Module enthalten.
Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Net-SNMP ausnutzen, um seine Privilegien zu erhöhen.
Quellen:
- Debian Security Advisory DSA-4746-1 vom 2020-08-16
- Ubuntu Security Notice USN-4471-1 vom 2020-08-24
- Gentoo Linux Security Advisory GLSA-202008-12 vom 2020-08-26
- Ubuntu Security Notice USN-4471-2 vom 2020-09-01
- Red Hat Security Advisory RHSA-2020:5129 vom 2020-11-17
- Oracle Linux Security Advisory ELSA-2020-5129 vom 2020-11-18
- ORACLE OVMSA-2020-0052 vom 2020-11-19
- Red Hat Security Advisory RHSA-2020:5201 vom 2020-11-24
- Red Hat Security Advisory RHSA-2020:5350 vom 2020-12-07
- Oracle Linux Security Advisory ELSA-2020-5350 vom 2020-12-07
- Red Hat Security Advisory RHSA-2020:5372 vom 2020-12-08