CVE-2006-5382

Les commutateurs 3Com Switch SS3 4400 utilisant le firmware 6.10 ou une version antérieure sont sujets à une faille qui expose la chaîne de communauté SNMP en lecture-écriture (Read-Write Community string). Un attaquant non authentifié ayant un accès au réseau peut déclencher à distance cette fuite pour obtenir le contrôle administratif de l'appareil. Comme cela ne nécessite aucun privilège particulier ni interaction de l'utilisateur, l'exploitation de cette faille est relativement simple à exécuter.