RIP-2 毒化路由表修改

medium Nessus 插件 ID 39589

简介

可能会劫持此网络上的连接。

描述

此主机正在运行 RIP-2 代理。

可以对 RIP-2 请求进行身份验证,但 Nessus 无法
在当前配置中对此进行检查。

如果未实施身份验证,位于同一网络上的攻击者可向目标计算机
馈送虚假的路由并劫持网络连接。

请注意,这可能是误报。

解决方案

如果未使用 RIP 代理,请将其禁用,或者实施 RIP-2 身份验证。

插件详情

严重性: Medium

ID: 39589

文件名: rip2_poison_lan.nasl

版本: Revision: 1.7

类型: remote

系列: Misc.

发布时间: 2009/7/2

最近更新时间: 2016/12/9

支持的传感器: Nessus

风险信息

CVSS v2

风险因素: Medium

基本分数: 5.4

矢量: CVSS2#AV:A/AC:M/Au:N/C:P/I:P/A:P

漏洞信息

必需的 KB 项: Services/udp/rip