Summary
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Net-SNMP ausnutzen, um einen Denial of Service Angriff durchzuführen.
Product
Net-SNMP ist eine Software-Suite zur Verwendung und Anwendung des SNMP (simple network management protocol) Protokolls. Sie unterstützt IPv4, IPv6, IPX, AAL5, Unix domain sockets und andere Transportprotokolle. In der Suite sind eine Client-Bibliothek, eine Sammlung von Kommandozeilen-Tools, ein SNMP Agent sowie Perl- und Python-Module enthalten.
Vulnerabilities 1
-
Unscored —
net-snmp before 5.8.1.pre1 has a double free in usm_free_usmStateReference in snmplib/snmpusm.c via an SNMPv3 GetBulk r…
Revision history
-
#5
Neue Updates von Dell aufgenommen
-
#4
F5 als betroffenes Produkt aufgenommen, derzeit kein Patch von F5 verfügbar
-
#3
Neue Updates von GENTOO aufgenommen
-
#2
Neue Updates von Ubuntu aufgenommen
-
#1
Initiale Fassung
References
-
Meldung auf der OSS Mailing Liste vom 2020-06-25
https://www.openwall.com/lists/oss-security/2020/06/25/4
-
Ubuntu Security Notice USN-4410-1 vom 2020-07-03
https://usn.ubuntu.com/4410-1/
-
Ubuntu Security Notice USN-4410-1 vom 2020-07-03
https://ubuntu.com/security/notices/USN-4410-1
-
Gentoo Linux Security Advisory GLSA-202008-12 vom 2020-08-26
https://security.gentoo.org/glsa/202008-12
-
F5 Knowledge-Base K45212738 vom 2020-09-03
https://support.f5.com/csp/article/K45212738
-
Dell Security Advisory DSA-2025-221 vom 2025-08-01
https://www.dell.com/support/kbdoc/000337925