Vulnerability Detail Report
Vulnerability Overview
- ZDID: ZD-2024-00496
- 發信 Vendor: TACERT台灣學術網路危機處理中心
- Title: 國立中山大學 服務埠預設值、讀取與寫入為常見預設值
- Introduction: SNMP v1 預設public 且可讀取(public)與寫入(private)至MIB欄位
處理狀態
目前狀態
公開
Last Update : 2024/06/15
-
新提交
-
已審核
-
已通報
-
已修補
-
未複測
-
公開
處理歷程
- 2024/05/02 23:49:18 : 新提交 (由 J 更新此狀態)
- 2024/05/07 10:22:13 : 審核完成 (由 HITCON ZeroDay 服務團隊 更新此狀態)
- 2024/05/07 21:50:10 : 修補中 (由 HITCON ZeroDay 服務團隊 更新此狀態)
- 2024/05/07 21:50:10 : 審核完成 (由 HITCON ZeroDay 服務團隊 更新此狀態)
- 2024/05/07 21:50:11 : 修補中 (由 HITCON ZeroDay 服務團隊 更新此狀態)
- 2024/05/21 21:32:28 : 修補中 (由 HITCON ZeroDay 服務團隊 更新此狀態)
- 2024/06/07 09:05:42 : 已修補 (由 組織帳號 更新此狀態)
- 2024/06/15 03:00:28 : 公開 (由 HITCON ZeroDay 平台自動更新)
詳細資料
- ZDID：ZD-2024-00496
- 通報者：CJH (J)
- 風險：低
- 類型：開放危險連接埠 (Discovered Dangerous Opening Port)
參考資料
主機開放了危險的服務，恐造成攻擊者進行惡意攻擊。
(本欄位資訊由系統根據漏洞類別自動產生，做為漏洞參考資料。)
相關網址
140.117.105.8
敘述
- 掃描該IP(140.117.105.8)發現有開SNMP服務。
- 讀取使用預設「public」、寫入使用第二常見預設「private」。
- 可變更MIB值使其監控資訊獲得錯誤資訊。
- 截圖證據是採測試插入在一個空MIB中字串(hacker)。
擷圖
留言討論
登入後留言
聯絡組織
發送私人訊息
您也可以透過私人訊息的方式與組織聯繫，討論有關於這個漏洞的相關資訊。