SNMPの脆弱性を解消したい

Question

実現したいこと

Windowsサーバ2022で見つかった以下の脆弱性を解消したいです。よろしくお願いいたします。
41028 - SNMP Agent Default Community Name (public)

発生している問題・分からないこと

Windowsサーバ2022で脆弱性スキャンをかけたところ、以下の脆弱性が見つかりました。
41028 - SNMP Agent Default Community Name (public)

エラーメッセージ

41028 - SNMP Agent Default Community Name (public)
Synopsis
The community name of the remote SNMP server can be guessed.
Description
It is possible to obtain the default community name of the remote SNMP server.

An attacker may use this information to gain more knowledge about the remote host, or to change the configuration of the remote system (if the default community allows such modifications).
Solution
Disable the SNMP service on the remote host if you do not use it.
Either filter incoming UDP packets going to this port, or change the default community string.
Risk Factor
High
Vulnerability Priority Rating (VPR)
5.2
CVSS Base Score
7.5 (AV:N/AC:L/Au:N/C:P/I:P/A:P)
CVSS Temporal Score
5.5 (E:U/RL:OF/RC:C)
References
CVE	CVE-1999-0517
BID	2112
Plugin Information:
Publication date: 2002/11/25, Modification date: 2022/06/01
Ports
210.144.10.66 (UDP/161) Vulnerability State: Active

The remote SNMP server replies to the following default community
string :

public

該当のソースコード

特になし

試したこと・調べたこと

• teratailやGoogle等で検索した
• ソースコードを自分なりに変更した
• 知人に聞いた
• その他

上記の詳細・結果

SNMPサービスのコミュニティ名を確認しましたが public ではありませんでした。

補足

特になし

Answer 1

SNMPに触らなくなってから ン十年経ってるので回答控えてましたがレス無いようなので。

SNMPで管理している機器でfirewallの外に在るものは有りますか？無ければとりあえずはセーフです。内部の犯行、別の方法で内部に侵入したものの犯行のリスクが高ければ別ですが
ただし、外にある機器で SNMP動いているものは止めてください。

firewall が UDP/161 を通しますか？ firewallの外から中の機器の管理が必要ではないのなら開いていたら閉じましょう。

で、問題の default community ですが、レポートでは public だと言ってます。でもあなたはそうではない と。レポートが間違えているのなら 問題はないです。あなたのチェックが間違いないか確認してください。
「SNMPでの管理対象ではないが SNMPを受け付けている機器」はありませんか？ それがpublic なのかも。それらの SNMPは止めましょう。 210.144.10.66 はどうでしょう？

追記
DMZ は firewallの外 です

Comments

[asagaya]

コミュニティ名はpublicではないので問題ないということになりました。
ご回答ありがとうございました。