複数の Cisco 製品には、Simple Network Management Protocol バージョン 3（SNMPv3）機能における 2 つの認証の脆弱性のうちのいずれかが含まれます。これらの脆弱性は、無効な SNMPv3 メッセージを処理する際に悪用される可能性があります。これらの脆弱性により、ネットワーク情報が漏洩したり、攻撃者が脆弱なデバイスに対して構成を変更する可能性があります。SNMP サーバーはオプションのサーバーであり、Cisco 製品ではデフォルトで無効になっています。SNMPv3 のみが、これらの脆弱性に影響されます。
本ドキュメントで説明している脆弱性の影響を緩和するための回避策が公開されています。注：SNMP バージョン 1、2、および 2c は、これらの脆弱性に影響されません。米コンピューター緊急事態対策チーム（US-CERT）は、Vulnerability Note VU#878044 を割り当てています。

検出

SNMP バージョン 3 認証の脆弱性（cisco-sa-20080610-snmpv3）

critical Nessus プラグイン ID 49016

変更ログが見つかりません