2023-0062: Net-SNMP: Zwei Schwachstellen ermöglichen Denial-of-Service-Angriffe

Historie:

Version 1 (2023-01-11 17:26): Neues Advisory
Version 2 (2023-01-12 14:50): Für SUSE Linux Enterprise Desktop, SUSE Linux Enterprise High Performance Computing, SUSE Linux Enterprise Module for Basesystem, SUSE Linux Enterprise Module for Packagehub Subpackages, SUSE Linux Enterprise Server und SUSE Linux Enterprise Server for SAP Applications jeweils in Version 15 SP4, SUSE Linux Enterprise Realtime Extension 15 SP3, SUSE Linux Enterprise Micro 5.3, SUSE Manager Proxy, SUSE Manager Retail Branch Server und SUSE Manager Server jeweils in Version 4.3 sowie openSUSE Leap 15.4 und openSUSE Leap Micro 5.3 stehen Sicherheitsupdates für 'net-snmp' bereit, um die Schwachstellen zu beheben.
Version 3 (2023-01-16 08:02): Für Debian 10 Buster (LTS) steht ein Sicherheitsupdate für 'net-snmp' in Version 5.7.3+dfsg-5+deb10u4 bereit, um die beiden Schwachstellen zu beheben.
Version 4 (2023-05-09 19:06): Für Red Hat Enterprise Linux for x86_64 / ARM 64 9 (x86_64, aarch64) stehen Sicherheitsupdates für 'net-snmp' bereit, um die Schwachstellen zu beheben. Die Sicherheitsupdates werden im Kontext des Red Hat Enterprise Linux 9.2 Releases veröffentlicht.
Version 5 (2023-05-16 19:15): Für Red Hat Enterprise Linux for x86_64 / ARM 64 8 (x86_64, aarch64) stehen Sicherheitsupdates für 'net-snmp' bereit, um die Schwachstellen zu beheben. Die Sicherheitsupdates werden im Kontext des Red Hat Enterprise Linux 8.8 Releases veröffentlicht.
Version 6 (2023-05-24 12:49): Für Oracle Linux 8 (x86_64, aarch64) stehen korrespondierende Sicherheitsupdates für 'net-snmp' bereit, um die Schwachstellen zu beheben.

Betroffene Software

Systemsoftware

Betroffene Plattformen

Linux
Oracle
Container

Beschreibung:

Ein Angreifer kann zwei Schwachstellen aus der Ferne ausnutzen, um Denial-of-Service (DoS)-Angriffe durchzuführen.

Für die Ausnutzung der Schwachstellen sind keine Privilegien erforderlich. Beide Schwachstellen erfordern die Interaktion eines Benutzers.

Für SUSE Linux Enterprise Server, SUSE Linux Enterprise Server for SAP Applications und SUSE Linux Enterprise Software Development Kit jeweils in Version 12 SP5 stehen Sicherheitsupdates zur Behebung der Schwachstellen in 'net-snmp' bereit.

Schwachstellen:

CVE-2022-44792

Schwachstelle in Net-SNMP ermöglicht Denial-of-Service-Angriff

CVE-2022-44793