描述
此主机正在运行 RIP-2 代理。
可以对 RIP-2 请求进行身份验证,但 Nessus 无法
在当前配置中对此进行检查。
如果未实施身份验证,位于同一网络上的攻击者可向目标计算机
馈送虚假的路由并劫持网络连接。
请注意,这可能是误报。
解决方案
如果未使用 RIP 代理,请将其禁用,或者实施 RIP-2 身份验证。
插件详情
文件名: rip2_poison_lan.nasl
支持的传感器: Nessus
风险信息
矢量: CVSS2#AV:A/AC:M/Au:N/C:P/I:P/A:P
漏洞信息
必需的 KB 项: Services/udp/rip