Debians sikkerhedsbulletin

DSA-4746-1 net-snmp -- sikkerhedsopdatering

Rapporteret den:

15. aug 2020

Berørte pakker:

net-snmp

Sårbar:

Referencer i sikkerhedsdatabaser:

I Debians fejlsporingssystem: Fejl 965166, Fejl 966599.
I Mitres CVE-ordbog: CVE-2020-15861, CVE-2020-15862.

Yderligere oplysninger:

Flere sårbarheder blev opdaget i net-snmp, et samling af Simple Network Management Protocol-programmer, hvilke kunne føre til rettighedsforøgelse.

I den stabile distribution (buster), er disse problemer rettet i version 5.7.3+dfsg-5+deb10u1.

Vi anbefaler at du opgraderer dine net-snmp-pakker.

For detaljeret sikkerhedsstatus vedrørende net-snmp, se dens sikkerhedssporingsside på: https://security-tracker.debian.org/tracker/net-snmp