Netopia 路由器构建的 SNMP 请求远程管理员密码泄露
critical Nessus 插件 ID 22415
语言：
简介
远程路由器允许匿名用户检索管理密码描述
远程主机似乎正在运行启用了 SNMP 的 Netopia 路由器。此外，Netopia 路由器使用的是默认 SNMP 社区字符串。
此 Netopia 固件版本容易受到一个缺陷的影响，即远程攻击者可以通过发送特别构建的 SNMP 查询来检索管理密码。
利用此缺陷的攻击者只需要能够使用默认社区字符串“public”将 SNMP 查询发送到路由器。
成功利用此缺陷将导致攻击者获取路由器的管理凭据。