SNMP クエリのインストールされているソフトウェアの漏洩

info Nessus プラグイン ID 19763

概要

リモートホストにインストールされているソフトウェアのリストは、SNMP を介して取得できます。

説明

OID 1.3.6.1.2.1.25.6.3.1.2 によって SNMP リクエストを送信することにより、リモートホストにインストールされているソフトウェアのリストを取得できます

攻撃者は、この情報を使って、ターゲットホストについてより多くの知識を得ることがあります。

ソリューション

SNMP サービスを使用しない場合は、リモート ホストでこれを無効にするか、このポートへの着信 UDP パケットをフィルタリングしてください。

プラグインの詳細

深刻度: Info

ID: 19763

ファイル名: snmp_software.nasl

バージョン: 1.21

タイプ: remote

ファミリー: SNMP

公開日: 2005/9/20

更新日: 2023/11/8

サポートされているセンサー: Nessus

脆弱性情報

必要な KB アイテム: SNMP/community