SNMP sur linksys BEFR81

Salut,

J'ai activé le SNMP sur un routeur linksys BEFR81, et pour une raison que j'ignore, le mot de passe de l'interface web qu'il y avait est refusé depuis.

J'ai donc 2 questions:

- Savez vous pourquoi l'activation SNMP a changé le mot de passe (ou désactivé l'accès carrément), et quel mot de passe ca aurait bien pu mettre a la place? J'ai déja essayé avec le default du routeur, et les 2 mots de passe pour SNMP.

- Y a-t-il moyen de le changer ou meme de le voir via SNMP? J'aimerais éviter un reset du routeur :)

Merci!

# Linksys BEFVP4 SNMP Community String Information Disclosure Vulnerabilit

Posté par Raphaël SurcouF (site web personnel) le 04 août 2007 à 00:03. Évalué à 2.

Je ne voudrais t'alarmer mais il existe un problème de sécurité lié à la configuration SNMP par défaut de ce type d'équipement (comme beaucoup trop d'équipements d'ailleurs, ce qui a valu à SNMP une mauvaise presse bien qu'il présente effectivement des vulnérabilités pour ses versions antérieures à la 3, mais pas plus que Telnet, FTP ou HTTP : ça transite en clair) :
http://www.securityfocus.com/bid/7317/info
Il doit sans doute y avoir une méthode pour revenir à la configuration d'usine.
Et la prochaine fois que tu voudras ré-activer le protocole SNMP, pense à modifier immédiatement la communauté et à éviter que l'agent ne soit à l'écoute sur Internet, tant qu'à bien faire.