SNMPv3 繞過認證漏洞

在 SNMPv3 執行方式上發現漏洞，處理特製封包時會產生漏洞可繞過認證。

簡易網絡管理協定 (Simple Network Managerment Protocol-SNMP) 是一個被廣泛使用的協定，它常用於監察及管理網路裝置。 SNMPv3 (RFC3410) 提供以使用者為基礎的保安模式 (RFC 3414)，當中包含了認證及私隱制定等保安功能。SNMPv3 的認證使用了 keyed-hash message authentication code (HMAC)，這是一種組合了密碼算法散列函式及密碼匙的運算。SNMPv3 的執行方法允許己縮短的 HMAC 編碼以最少的 HMAC 字節 (一個字節) 使用在認證人欄位中認證代理或 trap daemon，而將 HMAC 減少至一個字節使暴力破解法變得輕易。

Net-SNMP 及 UCD-SNMP 已受到此漏洞的影響，其他的 SNMP 程式也有可能受到影響。