Netopia DSL路由漏洞发布时间：1999-12-01 更新时间：1999-12-01 严重程度：中 威胁程度：权限提升 错误类型：访问验证错误 利用方式：服务器模式 受影响系统 R2020 Dual Analog Router详细描述 在4.3.8到4.6.2版本间的Netopia R-series router允许用户修改SNMP表，该路由有命令行模式——可以通过从键盘输入control-N来获取，在#字符下他可以做大多数的管理工作，包括设定SNMP表来绕过管理员所做的限制。 测试代码 测试方法: # set snmp community RO wookie or # set snmp community RW wookie 解决方案 下载version 4.3.3的固件 参考链接： Netopia R-series routers 4.6.2: Netopia upgrade Netopia DSL Router firmware upgrade http://www.netopia.com/equipment/purchase/fmw_update.html 相关信息 |
