Небезопасная конфигурация по умолчанию WiFi-точек доступа D-Link

[Z@Zmaster]

Буду краток. На точках DWL-3200AP (вероятно, также на DWL-2100AP, DWL-2700AP) в конфигурации по умолчанию включена поддержка SNMP c именами ro/rw community соответственно public/private.

В OID 1.3.6.1.4.1.171.11.37.4.3.1.2.0 находится пароль администратора точки доступа открытым текстом.

Ссылки
Сообщение об аналогичной уязвимости в DWL-1000AP, 2001 год
Сообщение на русском форуме D-Link, 2006 год

Замечания
Письма в русскую, а затем американскую поддержку остались без ответа.

Мораль
Всегда проверяйте все настройки оборудования и программного обеспечения собственными руками, не доверяйте их производителям/авторам/мэинтейнерам.

И©точник http://rzerda.habrahabr.ru/blog/75668/

 

[Vortex]

Да уж. любит народ все "по умолчанию".
Сидя за компом, завязаным с ЯТК по вафле, в сетевом окружении увидел еще с добрый десяток компов, причем некоторые из них явно были рабочими местами бухгалтеров. порывшись, нашел базы данных 1С, Криста и т.д.
Доступ к файлам был полным, т.е. бери, удаляй, делай чохошь (правда нах? это труд другого человека!).
Елы палы, оторвать руки сисодминам надо, за неимением сисодминов-юзерам.
Странно, почему еще провайдер разрешает такое?

 

[HITMAN]

Хм, у нас ваще бухи в отдельной подсетке. Видимо админ там такой что доступ есть.

Vortex, З\п там поправь комунить:ROFL:

 

[Vortex]

HITMAN, да зачем такое делать? я и у себя-то не подправляю
вдруг бабушку, которая полторагода набивала эту базу, кондратий схватит?

 

[HITMAN]

Vortex, Этож шутка
А по теме, админ всегда должен все проверять. Если не доглядел по ручкам ему.

 

[Vortex]

Vortex, Этож шутка
А по теме, админ всегда должен все проверять. Если не доглядел по ручкам ему.

Это для него не наказание. инъекцию, чтоб пиво 2 недели (ну зависит от степени тяжести "недоглядки") пить не мог и пароли позабывал.

 

[HITMAN]

[OFF]

пароли позабывал.

Это самое жеское)))[/OFF]

 

[st.Paul]

Странно, почему еще провайдер разрешает такое?

Что разрешает? Расшаривать ресурсы клиентам?)

В OID 1.3.6.1.4.1.171.11.37.4.3.1.2.0 находится пароль администратора точки доступа открытым текстом.

На последних прошивках такое, вроде бы, пофиксено)

 

[Vortex]

Что разрешает? Расшаривать ресурсы клиентам?)

Это двояко сомнительное удовольствие