安全研究

安全漏洞
Net-SNMP 任意代码执行漏洞(CVE-2020-15862)

发布日期:2020-08-19
更新日期:2020-09-09

受影响系统:
Net-SNMP net-snmp <= 5.7.3
描述:
CVE(CAN) ID: CVE-2020-15862

Net-SNMP是一套开源的简单网络管理协议(Simple Network Management Protocol)软件。该软件用于监控网络设备、电脑设备、UPS设备等。
Net-SNMP 5.7.3及之前版本存在任意代码执行漏洞。该漏洞源于程序未对权限进行正确管理。攻击者可利用该漏洞以root权限执行任意命令。

<**>

建议:
厂商补丁:

Net-SNMP
--------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
http://sourceforge.net/projects/net-snmp/

浏览次数:1010
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障