SNMP 查詢已安裝軟體洩漏

info Nessus Plugin ID 19763

概要

遠端主機上已安裝軟體的清單可透過 SNMP 取得。

說明

藉由傳送包含 OID 1.3.6.1.2.1.25.6.3.1.2 的 SNMP 要求,可以取得遠端主機上已安裝軟體的清單

攻擊者可能會利用此資訊獲得與目標主機有關的更多資訊。

解決方案

在不使用時停用遠端主機上的 SNMP 服務,或篩選傳入此連接埠的 UDP 封包。

Plugin 詳細資訊

嚴重性: Info

ID: 19763

檔案名稱: snmp_software.nasl

版本: 1.21

類型: remote

系列: SNMP

已發布: 2005/9/20

已更新: 2023/11/8

支援的感應器: Nessus

弱點資訊

必要的 KB 項目: SNMP/community