[0Day] StrngBleed (CVE 2017-5135) CMJ0121 PTT批踢踢實業坊

[0Day] StrngBleed (CVE 2017-5135)

作者: CMJ0121 (請多指教!!) 2017-04-27 10:50:26

https://stringbleed.github.io/
按照描述 SNMP 的認證機制可以被 Bypass [1]
無論是使用 v1/v2 ...
[1]: https://www.reddit.com/r/netsec/comments/67qt6u/cve_20175135_snmp_authentication_bypass/

作者: deadwood (T_T) 2017-04-27 11:12:00

其實V1/V2根本也沒有一個真正的認證機制吧....

作者: asdfghjklasd (好累的大一生活) 2017-04-27 21:00:00

可以有ACL

繼續閱讀

[問題] 轉資安領域證照如何開始準備bombe [閒聊] 2017.W17 - 通訊安全加密CMJ0121 [閒聊] 2017.W16 - WAF (Web Application Firewall)CMJ0121 Re: [閒聊] 2017.W15 - 不講技術b0920075 [閒聊] 2017.W15 - 不講技術CMJ0121 Re: [閒聊] DDOS 的種類CMJ0121 [閒聊] 2017.W14 - Symbolic ExecutionCMJ0121 [閒聊] DDOS 的種類jcasd63 [閒聊] 2017.W13 - DoS (Denial-of-Service)CMJ0121 Fw: [閒聊] 看電影學資安-CSI Cyber S01E02AIRY0812