Windows 2000 Server SNMP DoS攻撃の詳細情報を入手、SP3で問題を解決 | ScanNetSecurity
2024.04.25(木)

Windows 2000 Server SNMP DoS攻撃の詳細情報を入手、SP3で問題を解決

 アイ・ディフェンス・ジャパンからの情報によると、Service Pack 3をインストールしていないWindows 2000 ServerのSNMPサービスに存在するサービス拒否 (DoS) 攻撃の可能性の詳細が明らかになった。Windows 2000 SNMPエージェント (snmp.exe) をインストールすると、L

国際 海外情報
 アイ・ディフェンス・ジャパンからの情報によると、Service Pack 3をインストールしていないWindows 2000 ServerのSNMPサービスに存在するサービス拒否 (DoS) 攻撃の可能性の詳細が明らかになった。Windows 2000 SNMPエージェント (snmp.exe) をインストールすると、LAN Manager (LANMAN) MIB (Lmmib2.mib) がlmmib2.dllファイルとして自動的にインストールされる。snmp.exe が動作中で、“Print Spooler”サービス(spoolsv.exe) が動作していない場合は、snmp.exe (LANMAN MIBの値に関連した印刷待ち行列の取得に利用) に対するGET または GETNEXT 要求によって、受信したSNMP要求1件につきLANMAN SNMP拡張が約30メガバイトのメモリーを消費するようになる。尚、この攻撃を実行するためには、有効な “read”文字列が必要である。

※この情報はアイ・ディフェンス・ジャパン
 ( http://www.idefense.co.jp/ )より提供いただいております。
 アイディフェンス社の iAlert サービスについて
 http://shop.vagabond.co.jp/p-alt01.shtml
 情報の内容は以下の時点におけるものです
 【19:58 GMT、10、30、2002】

《ScanNetSecurity》

Scan PREMIUM 会員限定記事

もっと見る

Scan PREMIUM 会員限定記事特集をもっと見る

カテゴリ別新着記事

「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」
「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」

ページ右上「ユーザー登録」から会員登録すれば会員限定記事を閲覧できます。毎週月曜の朝、先週一週間のセキュリティ動向を総括しふりかえるメルマガをお届け。(写真:ScanNetSecurity 名誉編集長 りく)

×