It is possible to obtain the default community names of the remote SNMP server.

An attacker can use this information to gain more knowledge about the remote host or to change the configuration of the remote system (if the default community allows such modifications).

The remote APC Smartslot Web/SNMP Management card ships with a default username and password. An attacker can use this information to access the remote APC device with any username and the factory password 'TENmanUFactOryPOWER'.

リモート SNMP サーバーのデフォルトのコミュニティ名を取得できます。 

攻撃者は、この情報を使用して、リモートホストについてより多くの知識を得るか、（デフォルトのコミュニティがそのような変更を許可する場合）リモートシステムの構成を変更することがあります。

可能能够获取远程 SNMP 服务器的默认社区名。

攻击者可使用此信息获取有关远程主机的更多信息，或者更改远程系统的配置（如果默认社区允许这样的修改）。

远程 APC Smartslot Web/SNMP 管理卡随附默认用户名和密码。攻击者可利用这些信息，通过任意用户名和出厂密码“TENmanUFactOryPOWER”访问远程 APC 设备。

ID	名稱	產品	系列	已發布	已更新	嚴重性
10264	SNMP Agent Default Community Names	Nessus	SNMP	2002/11/25	2022/6/1	critical
12066	APC SmartSlot Web/SNMP Management Card Default Password	Nessus	Misc.	2004/2/18	2018/11/15	critical
10264	SNMP エージェントのデフォルトのコミュニティ名	Nessus	SNMP	2002/11/25	2022/6/1	critical
10264	SNMP 代理默认社区名	Nessus	SNMP	2002/11/25	2022/6/1	critical
12066	APC SmartSlot Web/SNMP 管理卡默认密码	Nessus	Misc.	2004/2/18	2018/11/15	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical