CVE:CVE-2019-20892
CNNVD:CNNVD-202006-1718
Net-SNMP是一套开源的简单网络管理协议（Simple Network Management Protocol）软件。该软件用于监控网络设备、电脑设备、UPS设备等。
Net-SNMP 5.8.1.pre1之前版本中的snmplib/snmpusm.c 文件的usm_free_usmStateReference存在资源管理错误漏洞。该漏洞源于网络系统或产品对系统资源（如内存、磁盘空间、文件等）的管理不当。
solution:Upgrade net-snmp net-snmp to a higher version than 5.8,and avoid the version (,5.8]; Upgrade oracle zfs_storage_appliance_kit to a higher version than 8.8,and avoid the version 8.8