Net-SNMP: Mehrere Schwachstellen ermöglichen Privilegieneskalation

Summary

Product

Vulnerabilities 2

• High 7.8
  CVE-2020-15861

  Net-SNMP through 5.7.3 allows Escalation of Privileges because of UNIX symbolic link (symlink) following.

  net-snmp net-snmp Debian Ubuntu
  Aug 19, 2020
• Unscored —
  CVE-2020-15862

  Net-SNMP through 5.8 has Improper Privilege Management because SNMP WRITE access to the EXTEND MIB provides the ability…

  net-snmp net-snmp Debian Ubuntu
  Aug 19, 2020

Revision history

1. 2025-07-31 #25

   Neue Updates von Dell aufgenommen

2. 2023-08-13 #24

   Neue Updates von HP aufgenommen

3. 2022-03-21 #23

   Neue Updates von SUSE aufgenommen

4. 2022-01-11 #22

   Neue Updates von SUSE aufgenommen

5. 2022-01-05 #21

   Neue Updates von SUSE aufgenommen

6. 2021-12-27 #20

   Neue Updates von SUSE aufgenommen

7. 2021-07-14 #19

   Neue Updates von Juniper aufgenommen

8. 2021-02-15 #18

   Neue Updates von Red Hat aufgenommen

9. 2021-02-01 #17

   Neue Updates von Red Hat aufgenommen

10. 2021-01-26 #16

    Neue Updates von CentOS aufgenommen

11. 2021-01-25 #15

    Neue Updates von Red Hat aufgenommen

12. 2020-12-21 #14

    Neue Updates von Red Hat aufgenommen

13. 2020-12-16 #13

    Neue Updates von Oracle Linux aufgenommen

14. 2020-12-15 #12

    Neue Updates von Red Hat aufgenommen

15. 2020-12-14 #11

    Neue Updates von Red Hat aufgenommen

16. 2020-12-07 #10

    Neue Updates von Oracle Linux und Red Hat aufgenommen

17. 2020-12-06 #9

    Neue Updates von Red Hat aufgenommen

18. 2020-11-23 #8

    Neue Updates von Red Hat aufgenommen

19. 2020-11-19 #7

    Neue Updates von ORACLE aufgenommen

20. 2020-11-18 #6

    Anpassung

21. 2020-11-17 #5

    Neue Updates von Red Hat aufgenommen

22. 2020-09-01 #4

    Neue Updates von Ubuntu aufgenommen

23. 2020-08-26 #3

    Neue Updates von GENTOO aufgenommen

24. 2020-08-24 #2

    Neue Updates von Ubuntu aufgenommen

25. 2020-08-16 #1

    Initiale Fassung

References

• Debian Security Advisory DSA-4746-1 vom 2020-08-16
  https://www.debian.org/security/2020/dsa-4746
• Ubuntu Security Notice USN-4471-1 vom 2020-08-24
  https://ubuntu.com/security/notices/USN-4471-1
• Gentoo Linux Security Advisory GLSA-202008-12 vom 2020-08-26
  https://security.gentoo.org/glsa/202008-12
• Ubuntu Security Notice USN-4471-2 vom 2020-09-01
  https://usn.ubuntu.com/4471-2/
• Red Hat Security Advisory RHSA-2020:5129 vom 2020-11-17
  https://access.redhat.com/errata/RHSA-2020:5129
• Oracle Linux Security Advisory ELSA-2020-5129 vom 2020-11-18
  https://linux.oracle.com/errata/ELSA-2020-5129.html
• ORACLE OVMSA-2020-0052 vom 2020-11-19
  https://oss.oracle.com/pipermail/oraclevm-errata/2020-November/001006.html
• Red Hat Security Advisory RHSA-2020:5201 vom 2020-11-24
  https://access.redhat.com/errata/RHSA-2020:5201
• Red Hat Security Advisory RHSA-2020:5350 vom 2020-12-07
  https://access.redhat.com/errata/RHSA-2020:5350
• Oracle Linux Security Advisory ELSA-2020-5350 vom 2020-12-07
  http://linux.oracle.com/errata/ELSA-2020-5350.html
• Red Hat Security Advisory RHSA-2020:5372 vom 2020-12-08
  https://access.redhat.com/errata/RHSA-2020:5372
• Red Hat Security Advisory RHSA-2020:5420 vom 2020-12-15
  https://access.redhat.com/errata/RHSA-2020:5420
• Red Hat Security Advisory RHSA-2020:5480 vom 2020-12-15
  https://access.redhat.com/errata/RHSA-2020:5480
• Oracle Linux Security Advisory ELSA-2020-5480 vom 2020-12-17
  http://linux.oracle.com/errata/ELSA-2020-5480.html
• Red Hat Security Advisory RHSA-2020:5614 vom 2020-12-21
  https://access.redhat.com/errata/RHSA-2020:5614
• Red Hat Security Advisory RHSA-2021:0257 vom 2021-01-26
  https://access.redhat.com/errata/RHSA-2021:0257
• CentOS Security Advisory CESA-2020:5350 vom 2021-01-26
  http://centos-announce.2309468.n4.nabble.com/CentOS-announce-CESA-2020-5350-Important-CentOS-7-net-snmp-Security-Update-tp4646118.html
• Red Hat Security Advisory RHSA-2021:0358 vom 2021-02-02
  https://access.redhat.com/errata/RHSA-2021:0358
• Red Hat Security Advisory RHSA-2021:0525 vom 2021-02-16
  https://access.redhat.com/errata/RHSA-2021:0525
• Juniper Security Advisory JSA11206 vom 2021-07-14
  https://kb.juniper.net/InfoCenter/index?page=content&id=JSA11206&cat=SIRT_1
• SUSE Security Update SUSE-SU-2021:4191-1 vom 2021-12-27
  https://lists.suse.com/pipermail/sle-security-updates/2021-December/009952.html
• SUSE Security Update SUSE-SU-2022:0030-1 vom 2022-01-05
  https://lists.suse.com/pipermail/sle-security-updates/2022-January/009966.html
• SUSE Security Update SUSE-SU-2022:0050-1 vom 2022-01-11
  https://lists.suse.com/pipermail/sle-security-updates/2022-January/009993.html
• SUSE Security Update SUSE-SU-2022:0050-2 vom 2022-03-21
  https://lists.suse.com/pipermail/sle-security-updates/2022-March/010490.html
• HPE Securi+y Bulletin
  https://support.hpe.com/hpesc/public/docDisplay?docId=emr_na-hpesbst04494en_us
• Dell Security Advisory DSA-2025-221 vom 2025-08-01
  https://www.dell.com/support/kbdoc/000337925