SNMP GETBULK 大型 max-repetitions 远程 DoS
high Nessus 插件 ID 27841
语言：
简介
远程 SNMP 后台程序容易遭受拒绝服务攻击。描述
可以通过发送包含“max-repetitions”大值的 GETBULK 请求来禁用远程 SNMP 后台程序。远程攻击者可能会利用此问题，导致后台程序在未成功尝试处理请求时消耗过量内存和 CPU，从而拒绝对合法用户服务。解决方案
如果不使用 SNMP 服务，请在远程主机上将其禁用。否则，请升级到版本 5.4.1 或更高版本，前提是使用的是 Net-SNMP。另见
插件详情
严重性: High
ID: 27841
文件名: snmp_getbulk_max_repetitions_dos.nasl
版本: 1.19
类型: remote
系列: SNMP
发布时间: 2007/11/9
最近更新时间: 2023/11/8
支持的传感器: Nessus
风险信息
VPR
风险因素: Low
分数: 3.6
CVSS v2
风险因素: High
基本分数: 7.8
时间分数: 5.8
矢量: CVSS2#AV:N/AC:L/Au:N/C:N/I:N/A:C
CVSS 分数来源: CVE-2007-5846
漏洞信息
必需的 KB 项: SNMP/community
易利用性: No known exploits are available
漏洞发布日期: 2007/5/4
参考资料信息
CVE: CVE-2007-5846
BID: 26378
CWE: 399