CVE-2019-20892

Опубликовано: 25 июн. 2020

Источник: nvd

CVSS3: 6.5

CVSS2: 4

EPSS Низкий

Уязвимость двойного освобождения памяти в функции "usm_free_usmStateReference" в net-snmp через запрос SNMPv3 GetBulk

Описание

В net-snmp обнаружена уязвимость двойного освобождения памяти в функции usm_free_usmStateReference внутри файла snmplib/snmpusm.c. Уязвимость эксплуатируется через запрос SNMPv3 GetBulk.

Затронутые версии ПО

уязвимость присутствует в версиях net-snmp до 5.8.1.pre1. Она затрагивает пакеты net-snmp, поставляемые конечным пользователям различными дистрибутивами Linux, но может не затрагивать основной релиз.

Тип уязвимости

Двойное освобождение памяти (double free)

Ссылки

http://www.openwall.com/lists/oss-security/2020/06/25/4
Exploit
Mailing List
Third Party Advisory
https://bugs.launchpad.net/ubuntu/+source/net-snmp/+bug/1877027
Exploit
Issue Tracking
Third Party Advisory
https://bugzilla.redhat.com/show_bug.cgi?id=1663027
Exploit
Issue Tracking
Third Party Advisory
https://github.com/net-snmp/net-snmp/commit/5f881d3bf24599b90d67a45cae7a3eb099cd71c9
Patch
Third Party Advisory
https://security.gentoo.org/glsa/202008-12
Third Party Advisory
https://sourceforge.net/p/net-snmp/bugs/2923/
Exploit
Third Party Advisory
https://usn.ubuntu.com/4410-1/
Third Party Advisory
https://www.oracle.com/security-alerts/cpujan2021.html
Patch
Third Party Advisory
http://www.openwall.com/lists/oss-security/2020/06/25/4
Exploit
Mailing List
Third Party Advisory
https://bugs.launchpad.net/ubuntu/+source/net-snmp/+bug/1877027
Exploit
Issue Tracking
Third Party Advisory
https://bugzilla.redhat.com/show_bug.cgi?id=1663027
Exploit
Issue Tracking
Third Party Advisory
https://github.com/net-snmp/net-snmp/commit/5f881d3bf24599b90d67a45cae7a3eb099cd71c9
Patch
Third Party Advisory
https://security.gentoo.org/glsa/202008-12
Third Party Advisory
https://sourceforge.net/p/net-snmp/bugs/2923/
Exploit
Third Party Advisory
https://usn.ubuntu.com/4410-1/
Third Party Advisory
https://www.oracle.com/security-alerts/cpujan2021.html
Patch
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:net-snmp:net-snmp:*:*:*:*:*:*:*:*

Версия до 5.8 (включая)

Конфигурация 2

cpe:2.3:a:oracle:zfs_storage_appliance_kit:8.8:*:*:*:*:*:*:*

EPSS

Процентиль: 65%

0.00501

Низкий

6.5 Medium

CVSS3

4 Medium

CVSS2

Дефекты

CWE-415

Связанные уязвимости

CVE-2019-20892

CVSS3: 6.5

ubuntu

больше 5 лет назад

net-snmp before 5.8.1.pre1 has a double free in usm_free_usmStateReference in snmplib/snmpusm.c via an SNMPv3 GetBulk request. NOTE: this affects net-snmp packages shipped to end users by multiple Linux distributions, but might not affect an upstream release.

CVE-2019-20892

CVSS3: 6.5

redhat

около 6 лет назад

CVE-2019-20892

CVSS3: 6.5

msrc

больше 5 лет назад

CVE-2019-20892

CVSS3: 6.5

debian

больше 5 лет назад

net-snmp before 5.8.1.pre1 has a double free in usm_free_usmStateRefer ...

GHSA-8q2p-wr8q-hv7c

CVSS3: 6.5

github

больше 3 лет назад

EPSS

Процентиль: 65%

0.00501

Низкий

6.5 Medium

CVSS3

4 Medium

CVSS2

Дефекты

CWE-415