snmp协议如何处理漏洞

SNMP（Simple　Network　Management　Protocol）即简单网络管理协议，它为网络管理系统提供了底层网络管理的框架，使得网络和系统管理员能够远程监测和配置管理他们的网络设备（如路由器和交换机）。一个支持SNMP协议的网络设备或者是主机就是一个SNMP实体。一个SNMP实体包含两部分：SNMP管理端负责发起请求和接受主动公告信息，SNMP代理端服务负责响应管理端发起的请求和发送主动公告信息。一个具有SNMP代理功能的SNMP实体包含了SNMP管理端和SNMP代理端两项功能。    snmp协议是基于UDP协议通讯的。在snmp代理服务中，snmp管理端使用udp 162端口，snmp代理端使用udp 161端口进行服务通讯，一个随机的高端端口会被协商出用来接收SNMP的通告(inform)信息，并且udp 162端口和这个协商出来的随机端口会被系统初始化。        这个随机端口是按以下条件产生的：    1、在49152和59152之间随机生成一个端口号。    2、cisco ios系统检测这个随机生成的udp端口是否被使用，如果没有，就使用该端       口作为接受公告信息的端口。    3、如果这端口已经被使用,系统会在这个随机数上加一，并再次重复2的步骤，直到找       到一个没有被使用的端口。      原则上说，这个端口数可以被一直加到59152。    cisco的ios系统在处理snmp信息时存在一个漏洞，系统会不停处理协商请求，并初始化随机的端口，直到内存被耗尽导致系统重新启动。