USN-4471-1 により、Net-SNMPの脆弱性が修正されました。この更新では、nsExtendCacheTimeを設定不可能するリグレッションが導入されました。この更新は、cacheTime機能フラグを追加する問題を修正します。

Tobias Neitzel氏は、Net-SNMPが特定のシンボリックリンクを不適切に処理することを発見しました。攻撃者がこの問題を悪用して、秘密情報にアクセスする可能性があります。(CVE-2020-15861) Net-SNMPが特定の入力を不適切に処理することが分かりました。攻撃者がこの問題を悪用して、任意のコードを実行する可能性があります。この問題が影響を受けるのは、Ubuntu 14.04 ESM、Ubuntu 16.04 LTS、Ubuntu 18.04 LTS、Ubuntu 20.04 LTSのみです。(CVE-2020-15862)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

Ubuntu 16.04 LTS / 18.04 LTS : Net-SNMPのリグレッション (USN-4471-2)

high Nessus プラグイン ID 140176

バージョン 1.9