Nokia SGSN DX200远程SNMP信息泄露漏洞发布时间：2003-03-28 更新时间：2003-03-28 严重程度：中 威胁程度：服务器信息泄露 错误类型：设计错误 利用方式：服务器模式 BUGTRAQ ID：7081 受影响系统 Nokia DX200 (SGSN)详细描述 Nokia公司开发的SGSN设备没有正确地处理远程的请求，可能会向攻击者泄露敏感的信息，远程攻击者可能利用这些信息对网络进一步攻击。 测试代码 snmpwalk <IP of SGSN> tellmeyoursecrets 解决方案 厂商还未提供解决方案。 相关信息 Ollie Whitehouse <ollie@atstake.com> Nokia Serving GPRS Support Node (SGSN) http://www.nokia.com/networks/product_catalog/pc_product_highlights/1,5567,,00.html?prod_id=NWS00031&path=mcat&mcat=45781&scat=48249 |
