JVNVU#878044: SNMPv3 実装の不適切な HMAC 処理による認証回避の脆弱性

JVNVU#878044: SNMPv3 実装の不適切な HMAC 処理による認証回避の脆弱性

SNMP (Simple Network Management Protocol) は、ネットワークデバイスの監視や管理のために広く使用さ...概要を表示 SNMP (Simple Network Management Protocol) は、ネットワークデバイスの監視や管理のために広く使用されているプロトコルです。SNMPv3 は、認証やプライバシコントロールといったセキュリティ機能をサポートしています。SNMPv3 の認証では、HMAC (keyed-Hash Message Authentication Code) が使用されています。このコードは、秘密鍵と暗号ハッシュ機能を組み合わせてを生成されています。 SNMPv3 の実装によっては、認証処理に脆弱性があるため細工されたパケットを処理することで認証が回避されてしまう可能性が存在します。