Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

suse-cvrf логотип

SUSE-SU-2022:0030-1

Опубликовано: 05 янв. 2022
Источник: suse-cvrf

Описание

Security update for net-snmp

This update for net-snmp fixes the following issues:

  • CVE-2020-15862: Make extended MIB read-only (bsc#1174961)

Список пакетов

HPE Helion OpenStack 8
libsnmp30-5.7.3-6.9.1
libsnmp30-32bit-5.7.3-6.9.1
net-snmp-5.7.3-6.9.1
perl-SNMP-5.7.3-6.9.1
snmp-mibs-5.7.3-6.9.1
Image SLES12-SP4-SAP-Azure
libsnmp30-5.7.3-6.9.1
net-snmp-5.7.3-6.9.1
perl-SNMP-5.7.3-6.9.1
snmp-mibs-5.7.3-6.9.1
Image SLES12-SP4-SAP-Azure-BYOS
libsnmp30-5.7.3-6.9.1
net-snmp-5.7.3-6.9.1
perl-SNMP-5.7.3-6.9.1
snmp-mibs-5.7.3-6.9.1
Image SLES12-SP4-SAP-EC2-HVM
libsnmp30-5.7.3-6.9.1
net-snmp-5.7.3-6.9.1
perl-SNMP-5.7.3-6.9.1
snmp-mibs-5.7.3-6.9.1
Image SLES12-SP4-SAP-EC2-HVM-BYOS
libsnmp30-5.7.3-6.9.1
net-snmp-5.7.3-6.9.1
perl-SNMP-5.7.3-6.9.1
snmp-mibs-5.7.3-6.9.1
Image SLES12-SP4-SAP-GCE
libsnmp30-5.7.3-6.9.1
net-snmp-5.7.3-6.9.1
perl-SNMP-5.7.3-6.9.1
snmp-mibs-5.7.3-6.9.1
Image SLES12-SP4-SAP-GCE-BYOS
libsnmp30-5.7.3-6.9.1
net-snmp-5.7.3-6.9.1
perl-SNMP-5.7.3-6.9.1
snmp-mibs-5.7.3-6.9.1
SUSE Linux Enterprise Server 12 SP2-BCL
libsnmp30-5.7.3-6.9.1
libsnmp30-32bit-5.7.3-6.9.1
net-snmp-5.7.3-6.9.1
perl-SNMP-5.7.3-6.9.1
snmp-mibs-5.7.3-6.9.1
SUSE Linux Enterprise Server 12 SP3-BCL
libsnmp30-5.7.3-6.9.1
libsnmp30-32bit-5.7.3-6.9.1
net-snmp-5.7.3-6.9.1
perl-SNMP-5.7.3-6.9.1
snmp-mibs-5.7.3-6.9.1
SUSE Linux Enterprise Server 12 SP3-LTSS
libsnmp30-5.7.3-6.9.1
libsnmp30-32bit-5.7.3-6.9.1
net-snmp-5.7.3-6.9.1
perl-SNMP-5.7.3-6.9.1
snmp-mibs-5.7.3-6.9.1
SUSE Linux Enterprise Server 12 SP4-LTSS
libsnmp30-5.7.3-6.9.1
libsnmp30-32bit-5.7.3-6.9.1
net-snmp-5.7.3-6.9.1
perl-SNMP-5.7.3-6.9.1
snmp-mibs-5.7.3-6.9.1
SUSE Linux Enterprise Server 12 SP5
libsnmp30-5.7.3-6.9.1
libsnmp30-32bit-5.7.3-6.9.1
net-snmp-5.7.3-6.9.1
perl-SNMP-5.7.3-6.9.1
snmp-mibs-5.7.3-6.9.1
SUSE Linux Enterprise Server for SAP Applications 12 SP3
libsnmp30-5.7.3-6.9.1
libsnmp30-32bit-5.7.3-6.9.1
net-snmp-5.7.3-6.9.1
perl-SNMP-5.7.3-6.9.1
snmp-mibs-5.7.3-6.9.1
SUSE Linux Enterprise Server for SAP Applications 12 SP4
libsnmp30-5.7.3-6.9.1
libsnmp30-32bit-5.7.3-6.9.1
net-snmp-5.7.3-6.9.1
perl-SNMP-5.7.3-6.9.1
snmp-mibs-5.7.3-6.9.1
SUSE Linux Enterprise Server for SAP Applications 12 SP5
libsnmp30-5.7.3-6.9.1
libsnmp30-32bit-5.7.3-6.9.1
net-snmp-5.7.3-6.9.1
perl-SNMP-5.7.3-6.9.1
snmp-mibs-5.7.3-6.9.1
SUSE Linux Enterprise Software Development Kit 12 SP5
net-snmp-devel-5.7.3-6.9.1
SUSE OpenStack Cloud 8
libsnmp30-5.7.3-6.9.1
libsnmp30-32bit-5.7.3-6.9.1
net-snmp-5.7.3-6.9.1
perl-SNMP-5.7.3-6.9.1
snmp-mibs-5.7.3-6.9.1
SUSE OpenStack Cloud 9
libsnmp30-5.7.3-6.9.1
libsnmp30-32bit-5.7.3-6.9.1
net-snmp-5.7.3-6.9.1
perl-SNMP-5.7.3-6.9.1
snmp-mibs-5.7.3-6.9.1
SUSE OpenStack Cloud Crowbar 8
libsnmp30-5.7.3-6.9.1
libsnmp30-32bit-5.7.3-6.9.1
net-snmp-5.7.3-6.9.1
perl-SNMP-5.7.3-6.9.1
snmp-mibs-5.7.3-6.9.1
SUSE OpenStack Cloud Crowbar 9
libsnmp30-5.7.3-6.9.1
libsnmp30-32bit-5.7.3-6.9.1
net-snmp-5.7.3-6.9.1
perl-SNMP-5.7.3-6.9.1
snmp-mibs-5.7.3-6.9.1

Описание

Net-SNMP through 5.8 has Improper Privilege Management because SNMP WRITE access to the EXTEND MIB provides the ability to run arbitrary commands as root.


Затронутые продукты
HPE Helion OpenStack 8:libsnmp30-32bit-5.7.3-6.9.1
HPE Helion OpenStack 8:libsnmp30-5.7.3-6.9.1
HPE Helion OpenStack 8:net-snmp-5.7.3-6.9.1
HPE Helion OpenStack 8:perl-SNMP-5.7.3-6.9.1

Ссылки
Уязвимость SUSE-SU-2022:0030-1