snmp-弱加密 (S509)

源自 flake8-bandit linter。

作用

检查使用未加密的 SNMPv3 协议的情况。

为什么这不好？

未加密的 SNMPv3 通信可能会被未经授权的方拦截和读取。请在使用 SNMPv3 时启用加密。

示例

from pysnmp.hlapi import UsmUserData

UsmUserData("user")

建议改为

from pysnmp.hlapi import UsmUserData

UsmUserData("user", "authkey", "privkey")

参考

• 常见弱点枚举: CWE-319