涉及程序： Surecom Broadband Router EP-4501 描述： Surecom Broadband 路由器存在默认读/写访问共同体字符串 详细： Surecom Broadband 路由器是由Surecom公司开发和维护的适用于小型企业的网络产品。 Surecom Broadband 路由器存在默认共同体字符串，远程攻击者可以利用这个默认共同体字符串非法获得网络配置，甚至修改网络设置。 Arhont 公司在测试网络时，发现 Surecom Broadband Router EP-4501 默认安装了SNMP服务程序，并使用了默认读/写访问共同体字符串 public/secret。通过这些默认的共同体字符串，攻击者可以未经授权非法读/写访问设备，更改路由器网络设置。 受影响系统： Surecom Broadband Router EP-4501 攻击方法： 如果 Surecom Broadband Router EP-4501 默认安装了SNMP服务，可使用默认读/写访问共同体字符串 public/secret 进行攻击尝试。 解决方案： 目前厂商还没有提供补丁或者升级程序，建议用户随时关注厂商站点： http://www.surecom.com.tw/chinese/pd4501_04.htm 临时解决方案： * 关闭SNMP服务，或者在配置文件中更改默认共同体字符串。