简介
使用“public”SNMP 团体字符串发送 SNMP 请求时,远程主机会泄漏敏感信息。
描述
通过使用“public”作为 SNMP 团体字符串发送 SNMP 请求,Nessus 能够在远程设备上枚举敏感信息。
解决方案
重新配置或限制对 SNMP 服务器的访问。
插件详情
文件名: snmp_info_disclosure.nasl
支持的传感器: Nessus
风险信息
矢量: CVSS2#AV:N/AC:L/Au:N/C:P/I:N/A:N
漏洞信息
必需的 KB 项: SNMP/sysDesc