口令漏洞扫描
漏洞扫描 时间:2021-04-18 阅读:()
知漏洞扫描zhiliao_948022017-11-21发表IPS漏洞161__UDP__snmp+编号00010145;00010141;00010144问题描述通过对H3C-IPS(10.
223.
88.
111(112/113/114))进行扫描发现底层系统为linux2.
6.
9-2.
6.
30;发现有高危险00010145SNMP使用默认团体名中危险00010141SNMP不能通知managementstations信息00010144SNMP服务正在运行请问可以进行加固吗怎么加固解决方法第一个高危险漏洞:(CVE-1999-0516,CVE-1999-0517)SNMP服务存在可读口令详细描述:很多操作系统或者网络设备的SNMP代理服务都存在默认口令.
如果您没有修改这些默认口令或者口令为弱口令,远程攻击者就可以通过SNMP代理获取系统的很多细节信息.
如果攻击者得到了可写口令,它甚至可以修改系统文件或者执行系统命令.
解决方法:snmp-agentcommunityreadxxx//避免使用public和private等常见团体字snmp-agentcommunitywritexxxx//避免使用public和private等常见团体字snmp-agentsys-infoversionv3v2c//系统应配置为SNMPV2c或以上版本snmp-agentcommunityreadXXXXacl2000//只允许特定主机通过SNMP访问网络设备第二个中危漏洞需要看相关的具体信息,最好有对应的CVE漏洞标号答案来自于悠哈悠哈
223.
88.
111(112/113/114))进行扫描发现底层系统为linux2.
6.
9-2.
6.
30;发现有高危险00010145SNMP使用默认团体名中危险00010141SNMP不能通知managementstations信息00010144SNMP服务正在运行请问可以进行加固吗怎么加固解决方法第一个高危险漏洞:(CVE-1999-0516,CVE-1999-0517)SNMP服务存在可读口令详细描述:很多操作系统或者网络设备的SNMP代理服务都存在默认口令.
如果您没有修改这些默认口令或者口令为弱口令,远程攻击者就可以通过SNMP代理获取系统的很多细节信息.
如果攻击者得到了可写口令,它甚至可以修改系统文件或者执行系统命令.
解决方法:snmp-agentcommunityreadxxx//避免使用public和private等常见团体字snmp-agentcommunitywritexxxx//避免使用public和private等常见团体字snmp-agentsys-infoversionv3v2c//系统应配置为SNMPV2c或以上版本snmp-agentcommunityreadXXXXacl2000//只允许特定主机通过SNMP访问网络设备第二个中危漏洞需要看相关的具体信息,最好有对应的CVE漏洞标号答案来自于悠哈悠哈
- 口令漏洞扫描相关文档
- 信息安全漏洞扫描
- "四川省人大系统信息化建设情况调查表"
- 加固漏洞扫描
- 南京邮电大学通达学院漏洞扫描系统采购项目
- 扬州工业职业技术学院漏洞扫描设备项目的中标公告
- 大连大学漏洞扫描系统及网络与系统安全设备采购项目
易探云：买香港/美国/国内云服务器送QQ音乐绿钻豪华版1年,价值180元
易探云产品限时秒杀&QQ音乐典藏活动正在进行中!购买易探云香港/美国云服务器送QQ音乐绿钻豪华版1年,价值180元，性价比超级高。目前，有四大核心福利产品推荐：福利一、香港云服务器1核1G2M，仅218元/年起(香港CN2线路，全球50ms以内);福利二、美国20G高防云服务器1核1G5M，仅336元/年起(美国BGP线路，自带20G防御);福利三、2G虚拟主机低至58.8元/年(更有免费...
JUSTG提供俄罗斯和南非CN2 GIA主机年$49.99美元JUSTGgia南非cn2南非CN2justG
JUSTG，这个主机商第二个接触到，之前是有介绍到有提供俄罗斯CN2 GIA VPS主机活动的，商家成立时间不久看信息是2020年，公司隶属于一家叫AFRICA CLOUD LIMITED的公司，提供的产品为基于KVM架构VPS主机，数据中心在非洲（南非）、俄罗斯（莫斯科），国内访问双向CN2，线路质量不错。有很多服务商实际上都是国人背景的，有的用英文、繁体搭建的冒充老外，这个服务商不清楚是不是真...
新版本Apache HTTP Server 2.4.51发布更新（有安全漏洞建议升级）
今天中午的时候看到群里网友在讨论新版本的Apache HTTP Server 2.4.51发布且建议更新升级，如果有服务器在使用较早版本的话可能需要升级安全，这次的版本中涉及到安全漏洞的问题。Apache HTTP 中2.4.50的修复补丁CVE-2021-41773 修复不完整，导致新的漏洞CVE-2021-42013。攻击者可以使用由类似别名的指令配置将URL映射到目录外的文件的遍历攻击。这里...
漏洞扫描为你推荐
-
apple.com.cn苹果官网怎么查序列号搜狗360360浏览器为什么不能让我自动登录了outlookexpress系统自带的outlook express有什么用?怎么用?波音737起飞爆胎一般的客机的起飞速度是多少？asp.net网页制作使用ASP.net技术创建一个网页，如何做？银花珠树晓来看谜语白色花无人栽一夜北风遍地开。旡根无叶又无枝不知是谁送花来。谜底是什么传奇域名谁有霸气一点的传奇名字。给个123456hd手机卡上出现符号hd怎么取消温州都市报招聘温州哪里有招暑期工？怎么去？要什么条件？急......灌水机谁知道哪个好点的灌水机的地址？