多種 Cisco 產品的簡易網路管理通訊協定 3 版 (SNMPv3) 功能可能包含這兩種驗證弱點之一。在處理異常 SNMPv3 訊息時，這些弱點可能會遭到惡意利用。該弱點可允許網路資訊洩漏，或可能讓攻擊者對有弱點的裝置執行組態變更。SNMP 伺服器在 Cisco 產品中是預設停用的選用服務。只有 SNMPv3 會受到這些弱點的影響。有因應措施可以減輕本文所述弱點造成的影響。注意：SNMP 1、2 和 2c 版不受這些弱點影響。美國 Computer Emergency Response Team (US-CERT) 已指派弱點記錄 VU#878044。

偵測

SNMP 3 版驗證弱點 (cisco-sa-20080610-snmpv3)

critical Nessus Plugin ID 71433

找不到變更記錄