信息安全风险评估的报告书(模板).docx

《信息安全风险评估的报告书(模板).docx》由会员分享，可在线阅读，更多相关《信息安全风险评估的报告书(模板).docx（74页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、安全风险评估报告系统名称：XXXXXXXXXXX送检单位：XXXXXXXXXXXXXXXXXXXX合同编号：评估时间：2011年10月10日2011年10月25日关键资产名称威胁类型关注范围接到网络，造成数据存储失 败。管理不到位（管理制度和策略 不完善、管理规程遗失、职责 不明确、监视控管机制不健 全）安全管理制度不完善，策略 执行无序，造成安全监管漏 洞和缺失。电信接入交换机Quidway S3300Series操作失误（维护错误、操作失误）维护人员操作不当，导致交 换机服务异常或中断，导致 金农一期系统无法通过互 联网访问。物理破坏（断电、消防、盗窃和破坏）物理断电导致关键设备停 顿工作

2、，服务中断。火灾隐患威胁系统正常运行。滥用授权非授权访问网络资 源、滥用权限非正常修改系统 配置或数据）管理地址未与特定主机进 展绑定，可导致非授权人员 访问电信接入交换机，修改 系统配置或数据，造成网络 中断。意外故障（设备硬件故障、传 输设备故障）设备硬件故障、传输设备故 障，可能导致所有终端的网 络传输中断，影响各办公室 用户接入网络。管理不到位管理制度和策略 不完善、管理规程遗失、职责 不明确、监视控管机制不健 全）安全管理制度不完善，策略 执行无序，造成安全监管漏 洞和缺失。电信出口路由器操作失误（维护错误、操作失维护人员操作不当，导致出关键资产名称威胁类型关注范围误）口路由器服务异

3、常或中断， 影响地市州访问金农一期 系统。物理破坏（断电、消防、盗窃和破坏）物理断电导致关键设备停 顿工作，服务中断。火灾隐患威胁系统正常运 行。滥用授权（非授权访问网络资 源、滥用权限非正常修改系统 配置或数据）管理地址未与特定主机进 展绑定，可导致非授权人员 访问电信出口路由器，修改 系统配置或数据，造成互联 网通信线路中断。意外故障（设备硬件故障、传 输设备故障）设备硬件故障、传输设备故 障，可能导致所有终端的网 络无法接入互联网。管理不到位（管理制度和策略 不完善、管理规程遗失、职责 不明确、监视控管机制不健 全）安全管理制度不完善，策略 执行无序，造成安全监管漏 洞和缺失。数据库服务

4、器漏洞利用（利用漏洞窃取信 息、利用漏洞破坏信息、利用 漏洞破坏系统）非法入侵者利用漏洞侵入 系统篡改或破坏，可能导致 数据不可用或完整性丧失。系统漏洞导致信息丧失、信 息破坏、系统破坏，服务不 可用。恶意代码（病毒、木马、间谍 软件、窃听软件系统可能受到病毒、木马、 间谍软件、窃听软件的影 响。关键资产名称威胁类型关注范围物理破坏（断电、消防、盗窃和破坏）物理断电导致关键设备停 顿工作，服务中断。火灾隐患威胁系统正常运 行。意外故障（设备硬件故障）硬件及系统故障导致系统 不可用，服务中断。管理不到位（管理制度和策略 不完善、管理规程遗失、职责 不明确、监视控管机制不健 全）安全管理制度不完善

5、，策略 执行无序，造成安全监管漏 洞和缺失。数据库备份服务器漏洞利用（利用漏洞窃取信 息、利用漏洞破坏信息、利用 漏洞破坏系统）非法入侵者利用漏洞侵入 系统篡改或破坏，可能导致 备份数据不可用或完整性 丧失。恶意代码（病毒、木马、间谍 软件、窃听软件）系统可能受到病毒、木马、 间谍软件、窃听软件的影 响。物理破坏（断电、消防、盗窃和破坏）物理断电导致关键设备停 顿工作，数据备份服务中 断。火灾隐患威胁系统正常运行。意外故障（设备硬件故障）服务器系统本身软硬件故 障导致数据备份不可用。管理不到位（管理制度和策略 不完善、管理规程遗失、职责 不明确、监视控管机制不健 全安全管理制度不完善，策略 执

6、行无序，造成安全监管漏 洞和缺失。关键资产名称威胁类型关注范围业务应用服务器漏洞利用（利用漏洞窃取信 息、利用漏洞破坏信息、利用 漏洞破坏系统）非法入侵者利用漏洞侵入 系统篡改或破坏，可能导致 系统业务中断。入侵者利用系统漏洞攻击 系统，导致服务中断。恶意代码（病毒、木马、间谍 软件、窃听软件系统可能受到病毒、木马、 间谍软件、窃听软件的影 响。物理破坏（断电、消防、盗窃和破坏）物理断电导致关键设备停 顿工作，服务中断。火灾隐患威胁系统正常运 行。意外故障（设备硬件故障、应 用软件故障）硬件及系统故障导致系统 不可用，服务中断。应用软件故障导致服务中断。管理不到位（管理制度和策略 不完善、管理

7、规程遗失、职责 不明确、监视控管机制不健 全）安全管理制度不完善，策略 执行无序，造成安全监管漏 洞和缺失。部级下发服务器漏洞利用（利用漏洞窃取信 息、利用漏洞破坏信息、利用 漏洞破坏系统）非法入侵者利用漏洞侵入 系统篡改或破坏，可能导致 下发数据丧失。入侵者利用系统漏洞攻击 系统，导致部级数据无法接 收。恶意代码（病毒、木马、间谍软件、窃听软件系统可能受到病毒、木马、间谍软件、窃听软件的影关键资产名称威胁类型关注范1 /响。物理破坏1断电、消防、盗窃和破坏）物理断电导致关键设备停 顿工作，部级数据无法接 收。火灾隐患威胁系统正常运 行。意外故障（设备硬件故障、应 用软件故障）硬件及系统故障导

8、致系统 不可用，部级数据无法接 收。应用软件故障导致部级数 据无法接收。管理不到位管理制度和策略 不完善、管理规程遗失、职责 不明确、监视控管机制不健 全）安全管理制度不完善，策略 执行无序，造成安全监管漏 洞和缺失。数据采集前置机漏洞利用（利用漏洞窃取信 息、利用漏洞破坏信息、利用 漏洞破坏系统）非法入侵者利用漏洞侵入 系统篡改或破坏，可能导致 数据不可用或完整性丧失。系统来宾帐号密码为空，具 有一定安全风险。恶意代码（病毒、木马、间谍 软件、窃听软件）系统可能受到病毒、木马、 间谍软件、窃听软件的影 响。物理破坏（断电、消防、盗窃和破坏）物理断电导致关键设备停 顿工作，服务中断。火灾隐患威

9、胁系统正常运行。意外故障（设备硬件故障、应硬件及系统故障导致系统关键资产名称威胁类型关注范围用软件故障）不可用，服务中断。应用软件故障导致服务不 可用。管理不到位（管理制度和策略 不完善、管理规程遗失、职责 不明确、监视控管机制不健 全）安全管理制度不完善，策略 执行无序，造成安全监管漏 洞和缺失。应用支撑平台 服务器漏洞利用（利用漏洞窃取信 息、利用漏洞破坏信息、利用 漏洞破坏系统）非法入侵者利用漏洞侵入 系统篡改或破坏，可能导致 数据不可用或完整性丧失。入侵者利用系统漏洞攻击 系统，导致服务中断。恶意代码（病毒、木马、间谍 软件、窃听软件系统可能受到病毒、木马、 间谍软件、窃听软件的影 响

10、。物理破坏1断电、消防、盗窃和破坏）物理断电导致关键设备停 顿工作，服务中断。火灾隐患威胁系统正常运行。意外故障（设备硬件故障、应用软件故障）硬件及系统故障导致系统 不可用，服务中断。应用软件故障导致服务中 断。管理不到位管理制度和策略 不完善、管理规程遗失、职责 不明确、监视控管机制不健 全）安全管理制度不完善，策略 执行无序，造成安全监管漏 洞和缺失。管理不到位（管理制度和策略安全管理制度不完善，策略关键资产名称威胁类型关注范1 /不完善、管理规程遗失、职责 不明确、监视控管机制不健 全执行无序，造成安全监管漏 洞和缺失。磁盘阵列HP EVA 4400物理破坏（断电、消防、盗窃和破坏）物理

11、断电导致关键设备停 顿工作，服务中断。火灾隐患威胁系统正常运 行。意外故障（设备硬件故障、存 储媒体故障）硬件故障，可能导致征金农 一期业务数据的错误、异 常、丧失，进而导致所有业 务中断。管理不到位（管理制度和策略 不完善、管理规程遗失、职责 不明确、监视控管机制不健 全安全管理制度不完善，策略 执行无序，造成安全监管漏 洞和缺失。UPS 电源 SANTAK3C3 EX 30KS操作失误（无作为）UPS假设损坏，该设备功能 失效。电源中断（备用电源中断）电源中断导致UPS停顿工 作，无法正常储藏电源。意外故障设备硬件故障）硬件故障，遇到机房供电问 题，导致应用服务中断。管理不到位管理制度和策

12、略 不完善、管理规程遗失、职责 不明确、监视控管机制不健 全）安全管理制度不完善，策略 执行无序，造成安全监管漏 洞。UPS无专人对其定期进展充 放电操作，可导致UPS能效 降低。千兆防火墙操作失误（操作失误）千兆防火墙配置管理由外关键资产名称威胁类型关注范围绿盟SG1200Series包公司维护，当系统发生故 障时，系统恢复不可控，易 引发操作失误。社会工程（社会工程学破解）流行的免费下载软件中捆 绑流氓软件、免费音乐中包 含病毒、网络钓鱼、垃圾电 子邮件中包括间谍软件等， 引起系统安全问题。物理破坏1断电、消防、盗窃和破坏）物理断电导致设备停顿工作。火灾隐患威胁系统正常运行。滥用授权（非授

13、权访问网络资 源、滥用权限非正常修改系统 配置或数据）管理地址未与特定主机进 展绑定，可导致非授权人员 访问防火墙。管理地址未与特定主机进 展绑定，可导致非授权人员 修改系统配置或数据，造成 网络中断。意外故障（设备硬件故障、传 输设备故障）硬件故障、传输故障，可能 导致中心机房与互联网的 通信中断，或中心机房与电 子政务外网的通信中断，或 网络边界安全防护服务功 能丧失，造成中心机房各服 务器和业务数据的安全威 胁。管理不到位（管理制度和策略安全管理制度不完善，策略关键资产名称威胁类型关注范围不完善、管理规程遗失、职责 不明确、监视控管机制不健 全执行无序，造成安全监管漏 洞和缺失。IDS入

14、侵检测系统绿盟NIDS1200Series操作失误（维护错误、操作失误）设备管理由外包公司维护， 当系统发生故障时，系统恢 复不可控，易引发操作失 误。物理破坏（断电、消防、盗窃和破坏）物理断电导致设备停顿工作。火灾隐患威胁系统正常运 行。滥用授权非授权访问网络资 源、滥用权限非正常修改系统 配置或数据）管理地址未与特定主机进 展绑定，可导致非授权人员 访问IDSo管理地址未与特定主机进 展绑定，可导致非授权人员 修改系统配置或数据。意外故障设备硬件故障）硬件故障，可能导致IDS无 法正常使用，无法监控网络 中的入侵和攻击行为。管理不到位管理制度和策略 不完善、管理规程遗失、职责 不明确、监视

15、控管机制不健 全安全管理制度不完善，策略 执行无序，造成安全监管漏 洞和缺失。入侵防护系统绿盟 NIPS 1000Series操作失误（操作失误）设备管理由外包公司维护， 当系统发生故障时，系统恢 复不可控，易引发操作失 误。关键资产名称威胁类型关注范围物理破坏（断电、消防、盗窃和破坏）物理断电导致设备停顿工作。火灾隐患威胁系统正常运 行。滥用授权（非授权访问网络资 源、滥用权限非正常修改系统 配置或数据）管理地址未与特定主机进 展绑定，可导致非授权人员 访问应用安全管理系统。管理地址未与特定主机进 展绑定，可导致非授权人员 修改系统配置或数据。意外故障（设备硬件故障）硬件故障，可能导致入侵防

16、 护系统无法正常使用，无法 防御网络入侵。管理不到位管理制度和策略 不完善、管理规程遗失、职责 不明确、监视控管机制不健 全安全管理制度不完善，策略 执行无序，造成安全监管漏 洞和缺失。SQL Server2008标准版操作失误（操作失误）数据库管理由外包公司维 护，当系统发生故障时，系 统恢复不可控，易引发操作 失误。意外故障（数据库软件故障）数据库软件故障，可导致系 统的核心数据严重损失。管理不到位（管理制度和策略 不完善、管理规程遗失、职责 不明确、监视控管机制不健 全）安全管理制度不完善，策略 执行无序，造成安全监管漏 洞和缺失。目录报告声明错误!未定义书签。委托方信息错误!未定义书签

17、。受托方信息错误!未定义书签。风险评估报告单错误!未定义书签。1 .风险评估工程概述错误!未定义书签。1.1. 建设工程 基本信息错误!未定义书签。1. 2.风险评估实施单位 基本情况错误!未定义书签。1. 3.风险评估活动概述错误!未定义书签。1. 3.1.风险评估工作组织过程错误!未定义书签。1. 3. 2.风险评估技术路线错误!未定义书签。1. 3. 3.依据的技术标准及相关法规文件错误!未定义书签。2.评估对象构成错误!未定义书签。2.1.评估对象描述错误!未定义书签。2. 2.网络拓扑构造错误!未定义书签。2. 3.网络边界描述错误!未定义书签。2. 4.业务应用描述错误!未定义书签

18、。2. 5.子系统构成及定级错误!未定义书签。3.资产调查错误!未定义书签。3. 1.资产赋值错误!未定义书签。3. 2.关键资产说明错误!未定义书签。4.威胁识别与分析34.1. 关键资产安全需求34. 2.关键资产威胁概要74. 3.威胁描述汇总204. 4.威胁赋值22关键资产名称关键资产名称威胁类型关注范围系统具备数据备份与恢复 机制，但应加强管理，以备 恢复使用。金农一期应用系统社会工程社会工程学破解）管理不到位管理制度和策略 不完善、管理规程遗失、职责 不明确、监视控管机制不健 全）操作失误（维护错误、操作失 误）身份假冒（用户身份伪装和欺 骗）口令攻击（嗅探口令、暴力破 解）安全

19、管理制度不完善，策略 执行无序，造成安全监管漏 洞和缺失。系统软件可能在维护中出 现错误。身份被冒用，产生欺骗行 为。对互联网用户发布，可能遭 到口令攻击，如口令嗅探和 暴力破解。流行的免费下载软件中捆 绑流氓软件、免费音乐中包 含病毒、网络钓鱼、垃圾电 子邮件中包括间谍软件等， 引起系统安全问题。安全管理制度不完善，策略 执行无序，无相关记录，造 成安全监管漏洞和缺失。软件故障，可能导致XXXX 意外故障应用软件故障）业务无法正常使用。管理不到位（管理制度和策略 不完善、管理规程遗失、职责 不明确、监视控管机制不健 全1.3. 威胁描述汇总威 胁 种 类威胁子类存在的威胁 描述影响威胁发 生

20、频率作用对象（完整性修 改、机密性 暴露、可用 性遗失描 述）（很高5/高 4/ 中3/低 2/很低1 ）利用 漏洞 破坏 信息系统数据易 通过漏洞被 破坏。数据库遭受 网络攻击， 如数据完整 性被修改， 可能会发生 安全事件。4 （高）数据库服务器、数据库备 份服务器、业务应用服务 器、部级下发服务器、数 据采集前置机、应用支撑 平台服务器。威 胁 种 类威胁 子类存在的威胁 描述影响威胁发 生频率作用对象（完整性修 改、机密性 暴露、可用 性遗失描 述）（很高5/高 4/ 中3/低 2/很低1 ）.服务器遭受网络攻击，可能使内部利用 漏洞 破坏 系统系统数据易 通过漏洞被 破坏。网络、服务

21、 器设施的因 攻击而产生 通信中断故 障或安全服 务中断，从 而导致可用 性遗失。4 （高）数据库服务器、数据库备 份服务器、业务应用服务 器、部级下发服务器、数 据采集前置机、应用支撑 平台服务器。管理规程存在缺陷，可管理管理规程缺能导致针对规程失，易造成安关键资产的3 （中）所有资产缺失全监管漏洞。日常运维管理方面出现漏洞。威 胁 种 类威胁 子类存在的威胁 描述影响威胁发 生频率作用对象（完整性修 改、机密性 暴露、可用 性遗失描 述）（很高5/高 4/ 中3/低 2/很低1 ）.职责 不明 确职责不明确， 易造成安全 监管漏洞。职责不明 确，可导致 安全监管漏 洞。3 （中）所有资产监

22、视 控管 机制 不健 全监视控管机 制不健全，易 造成安全监 管漏洞。监视控管机 制等方面存 在缺陷，导 致完整性或 可用性的遗 失。3 （中所有资产威胁赋值资产名称威胁操 作 失 误滥 用 授 权行 为 抵 赖身 份 假 冒口 令 攻 击密 码 分 析漏 洞 利用拒 绝 服 务恶 意 代 码窃 取 数 据物 理 破 坏社 会 工 程意 外 故 障通 信 中数 据 受 损电 源 中灾害管 理 不 到 位越 权 使 用断断核心交换机242443光纤交换机24243电信接入交 换机24243资产名称威胁操 作 失 误滥 用 授 权行 为 抵 赖身 份 假口 令 攻 击密 码 分 析漏 洞 利 用拒

23、 绝 服 务恶 意 代 码窃 取 数 据物 理 破 坏社 会 工 程意 外 故 障通 信 中 断数 据 受 损电 源 中 断灾害管 理 不 到 位越 权 使 用电信出口路 由器24243数据库服务 器42243数据库备份 服务器42243业务应用 服务器42243部级下发 服务器42243数据采集前 置机42243应用支撑平 台服务器42243磁盘阵列243UPS电源2423千兆防火墙242443IDS入侵检测系统24243入侵防护 系统24243SQLServer2008223资产名称威胁操 作 失 误滥 用 授 权行 为 抵 赖身 份 假 冒口令 攻 击密 码 分 析漏 洞 利 用拒 绝

24、服 务恶 意 代 码窃 取 数 据物 理 破 坏社 会 工 程意 外 故 障通 信 中 断数 据 受 损电 源 中Mx* 断灾害管 理 不 到 位越 权 使 用备份管理 软件223内容管理 软件 WCM-MUL-V60 网站群版223XXXX系统数据423金农一期业务系统4344332.脆弱性识别与分析2.1. 常规脆弱性描述2.1.1. 管理脆弱性. O2. 1. 2. 网络脆弱性 。2. 1. 3.系统脆弱性3. 1.4.应用脆弱性 .2. 1. 5.数据处理和存储脆弱性3. 1.6.运行维护脆弱性 .2. 1. 7.灾备与应急响应脆弱性 3. 1. 8.物理脆弱性 。2. 2.脆弱性专项

25、检查3. 2. 1. 木马病毒专项检查信息系统配置异常流量监控系统、入侵防护、入侵检测、防病毒网关, 均通过联网升级；系统安装瑞星杀毒软件，程序版本号23.00. 48.42,升级设置为“即时升级，杀毒引擎级别设置为中。2.2.2.服务器漏洞扫描专项检测主机扫描统计列表序号IP地址漏洞总数高不安 全 漏洞中不安 全漏洞低不安全漏洞服务 总数用户 总数风险分值安全状态漏洞统计序号漏洞名称不安全级别漏洞类别发现主机1.远程主机正 在运行终端 服务低信息收集类2.匿名祝$连接检查低NT 口令类服务统计序号漏洞名称不安全级 别漏洞类别发现主机3.可以通过NetBios 获取 操作系统信 息低信息收集类

26、4.ICMP时间戳 获取低信息收集类5.远程主机/WWW服务正在运行低信息收集类6.WWW Web 服 务器版本检 查低信息收集类7.SNMP使用默 认团体名高SNMP 类8.SNMP泄露Wins用户名中SNMP 类9.SNMP不能通 知 management stations中SNMP 类序号服务名称端口协议描述发现主机1ms-term-services3389TCP序号服务名称端口协议描述发现主机2Microsof t -ds445TCPMicrosoft-DS3loc-srv135TCPLocationService4会话服务139TCPNETBIOS 会 话服务5compaq-s238

27、1TCPCompaqS6compaqdi ag2301TCPCompaq remote diagnostic management7ndmp10000TCPNetworkDataManagementProtocol8超文本传 输协议80TCPWorld WideWeb (WWW) 服务器9ms-sql-s1433TCPMicrosoft-SQL-Server10未知端口8087TCP漏洞扫描详细列表 SNMP使用默认团体名5.脆弱性识别与分析25发现主机10.2.8. 125. 1 .常规脆弱性描述255. 1. 1.管理脆弱性255. 1.2.网络脆弱性255. 1. 3.系统脆弱性255.

28、 1.4.应用脆弱性255. 1. 5.数据处理和存储脆弱性255. 1. 6.灾备与应急响应脆弱性255. 1. 7.物理脆弱性255. 2.脆弱性专项检查255. 2. 1.木马病毒专项检查255. 2. 2.服务器漏洞扫描专项检测265. 2. 3.安全设备漏洞扫描专项检测385 . 3.脆弱性综合列表39.风险分析465.1. 关键资产的风险计算结果466. 2.关键资产的风险等级506. 2. 1.风险等级列表507. 2. 2.风险等级统计518. 2. 3.基于脆弱性的风险排名519. 2. 4.风险结果分析537.综合分析与评价547. 1.综合风险评价5410. 2.风险控制

29、角度需要解决的问题55改意见5611. 卷须知错误!未定义书签。漏洞分类SNMP 类不安全级 别高影响平台SNMP详细描述Windows 的 Simple Network Management Protocol (SNMP)使用 默认的public团体名。攻击者可以利用Simple Network Management Protocol (SNMP)取得有关机器的有用信息，例如 网络设备的信息，有那些翻开的连接等等。 Apache Tomcat Transfer-Encoding头处理拒绝服务和信息泄露漏洞发现主机10.2.8. 11漏洞分类CGI类不安全级 别中影响平台Apache Tomc

30、at5. 5. 0 through 5. 5. 296. 0. 0 through 6. 0. 27, and 7. 0. 0 beta详细描述Apache Tomcat是一个流行的开放源码的JSP应用服务器程序。Apache Tomcat服务器在处理 请求中的Transfer-Encoding头时 存在多个错误，导致无法循环使用缓冲区。远程攻击者可以利用这 个漏洞导致之后的请求失败，或在请求之间泄露信息。 SNMP 不能通知 management stations发现主机10. 2.8. 12漏洞分类SNMP 类不安全级 别中影响平台SNMP SNMP泄露Wins用户名详细描述很多SNMP

31、agents可以被配置在收到认证不合格的SNMP消息后发 送SNMPtrap或通知到管理台。如果可以写入snmpEnableAuthenTraps object,这些通知便可以不发，从而阻止agent发送通知。 SNMP服务正在运行发现主机10.2.8. 12漏洞分类SNMP 类不安全级 别中影响平台Windows NT Windows 2000详细描述该漏洞说明通过SNMP可以暴露Windows NT上的所有用户名。 SNMP代理泄露网络接口的信息发现主机10. 2.8. 12漏洞分类SNMP 类不安全级 别低影响平台SNMP详细描述SNMP服务被检测到正在运行，当SNMP使用了默认的团体名

32、public或 private 时，攻 击者可 以利用 Simple Network Management Protocol (SNMP)取得有关机器的有用信息。不设置团体名更加 不安全，因为这意味着任意团体名都可以访问。发现主机10. 2.8. 12漏洞分类SNMP 类不安全级 别低影响平台SNMP详细描述所有SNMP agents都支持标准的MIB-II ifTable。这个表含有机器 所支持的每个接口的IP地址及网络掩码。这些信息暴露了网络连接 和网络设备的信息。 SNMP提供远程监控信息发现主机10.2.8. 12漏洞分类SNMP 类不安全级 别低影响平台SNMP详细描述一个活动的Re

33、mote Monitoring (RM0N) 探测可以远程监控应用 程序、网络流量及用户。 SNMP提供远程路由信息发现主机10.2.8. 12漏洞分类SNMP 类不安全级 别低影响平台SNMP详细描述很多SNMP agents都支持MIB-II标准的ipRouteTableo这个表包 括了 IP地址及网络掩码，协议类型(prototype)等信息。这些信 息暴露了网络连接和网络设备的信息。 SSH信息获取发现主机10. 2.8. 12漏洞分类信息收集类不安全级 别低影响平台SSH ICMP时间戳获取详细描述通过与目标主机SSH守护进程通讯，可获得以下询配置信息，包括：SSH版本、通讯公钥、认

34、证方法 WWW Web服务器版本检查发现主机10. 2. 8. 12, 10. 2. 8. 11, 10. 2. 8. 17, 10. 2. 8. 10,10.2.9. 10, 10.2.9. 11漏洞分类信息收集类不安全级 别低影响平台所有系统详细描述ICMP协议提供查询远端目标主机当前系统时间的操作。因此攻击者 利用ICMP协议支持的功能获得目标主机的系统时间，可以用来攻击 基于时间认证的协议。发现主机10.2.8. 12, 10.2.8. 11, 10. 2.8. 10漏洞分类信息收集类不安全级 别低影响平台所有系统详细描述检查是否目标主机正在运行最新的web服务器软件。攻击者利用 we

35、b服务器的版本信息断定系统有没有的漏洞。远程主机运行MSSQL服务发现主机10. 2.8. 12漏洞分类信息收集类不安全级 别低影响平台MSSQL详细描述远程主机运行MSSQL服务匿名次$连接检查发现主机10. 2. 8. 10, 10. 2. 8. 11, 10. 2. 8, 14, 10. 2. 8. 13,10. 2. 8. 12, 10. 2. 8. 15, 10. 2. 8. 16, 10. 2. 8. 17漏洞分类NT 口令类不安全级 别低影响平台Windows详细描述匿名IPC$连接是Windows系统的默认设置。检测出可以与系统建设 匿名IPC$连接，攻击者就可以通过匿名IPC

36、$连接获取很多的系统信 息。 Apache Tomcat设计错误漏洞发现主机10.2.8. 11漏洞分类Apache 类不安全级 别低影响平台Apache Tomcat 7. 0. 0 through 7. 0. 3, 6. 0. x and 5. 5. x详细描述Apache Tomcat是一款由Apache Foundation维护的免费开放源代 码的Java Servlet和JSP服务程序。当在 SecurityManager 中运行时，Apache Tomcat 7. 0. 0 至 7. 0. 3 版 本，6. 0. x,以及5. 5. x版本没有将ServletContext属性设为

37、只读。 本地web应用程序可以利用该漏洞读或写预设工作目录外的文件。远程主机正在运行终端服务发现主机10. 2. 8. 12, 10. 2. 8. 17, 10. 2. 8. 15, 10. 2. 8. 10, 10. 2. 8. 11,10.2.8. 16, 10.2.8. 14, 10. 2.8. 13漏洞分类信息收集类不安全级 别低影响平台Windows详细描述终端服务是windows主机具有的远程桌面连接服务（3389端口），使 用远程桌面服务，可以将终端延伸至任何可访问服务所在主机网络 节点。在不是必须的情况下，应当停顿此服务，以免攻击者通过远 程破解等手段完全控制远程主机。 Apa

38、che TomcaLMemoryUserDatabase”信息泄露漏洞发现主机10. 2.8. 11漏洞分类Apache 类不安全级 别低影响平台Apache Tomcat 5.5.0 through 5.5.33Apache Tomcat 6. 0. 0 through 6. 0. 32Apache Tomcat 7. 0. 0 through 7. 0. 16详细描述Apache Tomcat是一款由Apache Foundation维护的免费开放源代码 的Java Servlet和JSP服务程序。Apache Tomcat在MemoryUserDatabase的实现上存在信息泄露漏洞，

39、远程攻击者可利用此漏洞获取更多信息。可以通过NetBios获取操作系统信息发现主机10. 2. 8. 12, 10. 2. 8. 17, 10. 2. 8. 15, 10. 2. 8. 10,10.2.8. 11, 10.2.8. 16漏洞分类信息收集类不安全级 别低影响平台Windows详细描述通过NetBios可以获取远程主机的操作系统信息。通过SNMP获得系统TCP端口列表发现主机10.2.8. 12通过SNMP获得系统UDP端口列表漏洞分类SNMP 类不安全级 别低影响平台SNMP详细描述通过SNMP获得系统TCP端口列表，导致系统敏感信息泄漏，给攻击 者提供更多信息通过SNMP获得系

40、统进程列表发现主机10. 2.8. 12漏洞分类SNMP 类不安全级 别低影响平台SNMP详细描述通过SNMP获得系统UDP端口列表，导致系统敏感信息泄漏，给攻击 者提供更多信息通过SNMP获得系统服务列表发现主机10. 2.8. 12漏洞分类SNMP 类不安全级 别低影响平台SNMP详细描述通过SNMP获得系统进程列表，导致系统敏感信息泄漏，给攻击者提 供更多信息发现主机10. 2.8. 12漏洞分类SNMP 类不安全级 别低影响平台SNMP详细描述通过SNMP获得系统服务列表，导致系统敏感信息泄漏，给攻击者提 供更多信息通过SNMP获得系统信息发现主机10. 2.8. 12漏洞分类SNMP 类不安