HP/H3C 和 Huawei SNMP 使用者資料資訊洩漏
high Nessus Plugin ID 62759
語系：
Synopsis
遠端網路裝置有一個資訊洩漏弱點。描述
遠端主機允許 h3c-user.mib 或 hh3c-user.mib SNMP 的唯讀存取權限。這些 MIB 內含如使用者名稱、密碼和使用者權限等資訊。若遠端攻擊者具備有效的唯讀社群字串，即可惡意利用此弱點，列舉使用者名稱和密碼，其可導致取得裝置的管理存取權。解決方案
如為 HP 裝置，請安裝適當的軟體更新，以修正此問題。如果沒有可用的更新，請採用參考公告中所列的任一因應措施。另請參閱
Plugin 詳細資訊
嚴重性: High
ID: 62759
檔案名稱: snmp_h3c_info_leak.nasl
版本: 1.8
類型: remote
系列: SNMP
已發布: 2012/10/30
已更新: 2019/12/4
風險資訊
VPR
風險因素: Medium
分數: 6.7
CVSS v2
風險因素: High
基本分數: 8.5
時間分數: 6.7
媒介: AV:N/AC:M/Au:S/C:C/I:C/A:C
時間媒介: E:POC/RL:OF/RC:C
CVSS 評分資料來源: CVE-2012-3268
弱點資訊
必要的 KB 項目: SNMP/community, SNMP/sysDesc
可被惡意程式利用: true
可輕鬆利用: Exploits are available
由 Nessus 利用: true
修補程式發佈日期: 2012/10/22
弱點發布日期: 2012/10/22
參考資訊
CVE: CVE-2012-3268
BID: 56183
CERT: 225404