Nokia SGSN DX200远程SNMP信息泄露漏洞

漏洞ID	1202978	漏洞类型	未知
发布时间	2003-03-18	更新时间	2003-03-18
CVE编号	CVE-2003-0137	CNNVD-ID	CNNVD-200303-062
漏洞平台	N/A	CVSS评分	5.0

|漏洞来源

https://www.securityfocus.com/bid/86903
http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-200303-062

|漏洞详情

Nokia的SGSN(服务GRPS支持节点)是基于DX200网络的，允许管理员配置通过GSM网络进行高速访问的服务平台。NokiaSGSNSG1和SG1.5没有正确处理部分远程SNMP请求，远程攻击者利用这个漏洞获得设备敏感信息，帮助进一步对系统进行攻击。NokiaSGSNSG1和SG1.5设备允许攻击者使用任意SNMP共同体串来读取设备的SNMP选项，利用这些信息可帮助攻击者进一步对系统进行攻击。

|受影响的产品

Nokia DX200 (SGSN)

|参考资料

来源:ATSTAKE
名称:A031303-2
链接:http://www.atstake.com/research/advisories/2003/a031303-2.txt
来源:SECUNIA
名称:8301
链接:http://secunia.com/advisories/8301

相关推荐: HP-UX rlpdaemon Escape Character Vulnerability

HP-UX rlpdaemon Escape Character Vulnerability 漏洞ID 1104894 漏洞类型 Input Validation Error 发布时间 1998-05-31 更新时间 1998-05-31 CVE编号 N/A …