JVNVU#878044: SNMPv3 実装の不適切な HMAC 処理による認証回避の脆弱性
SNMP (Simple Network Management Protocol) は、ネットワークデバイスの監視や管理のために広く使用されているプロトコルです。SNMPv3 は、認証やプライバシコントロールといったセキュリティ機能をサポートしています。SNMPv3 の認証では、HMAC (keyed-Hash Message Authentication Code) が使用されています。このコードは、秘密鍵と暗号ハッシュ機能を組み合わせてを生成されています。 SNMPv3 の実装によっては、認証処理に脆弱性があるため細工されたパケットを処理することで認証が回避されてしまう可能性が存在します。
JVNTA08-162A: SNMPv3 における認証回避の脆弱性
Net-SNMP 5.4.1, 5.3.2, 5.2.4, 5.1.4, 5.0.11 UCD-SNMP 4.2.7 また、Net-SNMP や UCD-SNMP を使用している製品も影響を受ける可能性があります。 SNMP (Simple Network Management Protocol) は、ネットワークデバイスの監視や管理のために広く使用されているプロトコルです。SNMPv3 は、認証やプライバシコントロールといったセキュリティ機能をサポートしています。 SNMPv3 の実装によっては、認証処理に脆弱性があるため細工されたパケットを処理することで認証が回避されてしまう可能性が存在します。
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
IPAとJPCERT/CCによる脆弱性対策情報サイト「JVN」の英語版が公開
