多家厂商SNMP实现中SNMPv1请求处理存在多个安全漏洞 CVE-2002-0013 CNNVD-200202-004 CNVD-2002-0252 CNNVD-200203-006
10.0
AV
AC
AU
C
I
A
发布：
2002-02-13
修订：
2018-10-12
SNMP请求是管理系统给代理系统发送的消息，它们通常询问代理系统当前性能和配置信息，请求Management Information Base (MIB)的下一个SNMP对象，或者修改代理的配置。 许多SNMP的实现被发现了多个漏洞。这些漏洞发生在SNMP信息的解码和解释的处理上。 PROTOS小组开发的c06-SNMPv1测试工具已经发现众多厂商的SNMP实现中对SNMP请求的处理中存在大量的安全问题，攻击者可能通过GetRequest、GetNextRequest、SetRequest命令来使远程SNMP服务器崩溃甚至以SNMP服务器运行权限执行任意代码。各种受影响产品各自的影响程度各不一致。
漏洞利用/PoC
当前有2条漏洞利用/PoC
受影响的平台与产品
当前有1条受影响产品信息
