Hi!
> Где взять эксплойт?
> Мне как-то слабо верится. Первое что делает любой snmp агент и манагер -
> проверяет валидность snmp community, а он в заголовке, т.е. еще до парсинга
> PDU пакет должен быть однозначно отброшен. Размеры полей заголовка также
> проверяются на переполнение, иначе никто не делает, там просто негде
> облажаться! Странно все это.
CISCO умеет несколько строк snmp-server с разными acl и community. И чтоб ей
знать, какой acl применить к этому SNMP запросу, надо для начала вытащить
community из этого запроса.
Dmitry.
PS. Exploit тоже хочу.
=============================================================================
"inet-admins" Internet access mailing list. Maintained by East Connection ISP.
Mail "unsubscribe inet-admins" to Majordomo@info.east.ru if you want to quit.
Archive is accessible on
