It was possible to disable the remote SNMP daemon by sending a malformed packet advertising bogus length fields.

An attacker may use this flaw to prevent you from using SNMP to administer your network (or use other flaws to execute arbitrary code with the privileges of the SNMP daemon).

There is a vulnerability in the way the remote device handles SNMP messages. An attacker may use this flaw to crash the remote device continuously.

This vulnerability is documented as Cisco bug ID CSCdw67458.

偽造の長さフィールドをアドバタイズする無効な形式のパケットを送信することにより、リモートの SNMP デーモンを無効にすることが可能でした。

攻撃者がこの欠陥を利用して、ユーザーが SNMP を使用してネットワークを管理することを妨げる可能性があります (または他の欠陥を利用して、SNMP デーモンの権限で任意のコードを実行する)。

Multiple Cisco products contain vulnerabilities in the processing of Simple Network Management Protocol (SNMP) messages. The vulnerabilities can be repeatedly exploited to produce a denial of service. In most cases, workarounds are available that may mitigate the impact. These vulnerabilities are identified by various groups as VU#617947, VU#107186, OUSPG #0100, CVE-2002-0012, and CVE-2002-0013.

可以透過傳送格式錯誤的封包公告假的長度欄位來停用遠端 SNMP 程序。

攻擊者可能會利用此瑕疵阻止您使用 SNMP 管理您的網路 (或利用其他瑕疵以 SNMP 程序的權限執行任意程式碼)。

可通过发送广告虚假长度字段的畸形数据包来禁用远程 SNMP 后台程序。

攻击者可能利用此缺陷阻止您使用 SNMP 管理网络或利用其他缺陷以 SNMP 后台程序的权限执行任意代码。

複数の Cisco の製品に、Session Initiation Protocol（SNMP）メッセージの処理における脆弱性が含まれています。これらの欠陥が繰り返し悪用され、サービス拒否が引き起こされる可能性があります。大抵の場合、影響を緩和する回避策が利用可能です。これらの脆弱性は、VU#617947、VU#107186、OUSPG #0100、CVE-2002-0012、CVE-2002-0013 として、さまざまなグループにより特定されます。

The remote host is running an SNMPv1 server that uses a well-known community string - public 

ID	Name	Product	Family	Published	Updated	Severity
10858	Multiple Vendor Malformed SNMP Trap Handling DoS	Nessus	SNMP	2/13/2002	11/15/2018	medium
10987	Cisco Malformed SNMP Message Handling DoS (CSCdw67458)	Nessus	CISCO	6/5/2002	6/27/2018	critical
10858	複数のベンダーによる無効な形式の SNMP トラップ処理 DoS	Nessus	SNMP	2/13/2002	11/15/2018	medium
48963	Malformed SNMP Message-Handling Vulnerabilities - Cisco Systems	Nessus	CISCO	9/1/2010	11/15/2018	critical
10858	多個供應商格式錯誤的 SNMP 設陷處理 DoS	Nessus	SNMP	2/13/2002	11/15/2018	medium
10858	多个供应商畸形 SNMP 陷阱处理 DoS	Nessus	SNMP	2/13/2002	11/15/2018	medium
48963	無効な形式の SNMP メッセージ処理の脆弱性 - Cisco Systems	Nessus	CISCO	9/1/2010	11/15/2018	critical
1344	SNMPv1 Public Community String (deprecated)	Nessus Network Monitor	SNMP	8/20/2004	3/6/2019	critical

Detections

Analytics

Plugins Search

medium

critical

medium

critical

medium

medium

critical

critical