| 취약점ID |
22232 |
| 위험도 |
40 |
| 포트 |
1381 |
| 프로토콜 |
TCP |
| 분류 |
WWW |
| 상세설명 |
해당 Compaq 웹 기반 관리 에이전트는 디폴트 Administrator 패스워드로 설정되어 있다. 호스트 상의 에이전트는 아래에 있는 디폴트 사용자 명과 패스워드 조합들 중의 하나로 설정되어 있을 수 있다:
- administrator / administrator
- operator / operator
- user / user
만약 디폴트 패스워드가 변경되지 않는다면 그 에이전트는 임의의 사용자에 의한 비안가된 액세스를 허용한다. 이는 액세스한 사용자에게 중요한 시스템 정보를 볼 수 있게 해 줄 뿐만 아니라 시스템을 리부팅할 수 있게 해 줄 수도 있다. 게다가 SNMP 에이전트가 해당 시스템에 설정되어 있다면 사용 중인 SNMP의 Community String들을 노출시켜 줄 수 있다. 만약 '쓰기' 권한의 Community String이 공격자에게 노출될 경우 디바이스를 설정할 수 있도록 해 줄 수도 있다.
오설정이 되어 있는지를 손수 테스트해 보기 위해서는, 웹 브라우저를 통해 Compaq 웹서버로 로그인해 볼 수 있다. 디폴트 SSL 포트는 2381이다. 전형적으로 다음과 같은 질의를 이용할 수 있다:
https://[compaq host]:2381/
그리고 나서 순서대로 위의 사용자 명과 패스워드 쌍을 각각 입력해 보면 된다.
* 영향을 받는 플랫폼:
Compaq Web-Enabled Management Any version |
| 해결책 |
Compaq Web-Enabled Management 에이전트 계정들에 대한 모든 패스워드들은 추측하기 어려운 것으로 바꾸어야 한다.
-- 혹은 --
보다 더 안전하게 하기 위해서 허가된 IP들만이 이 에이전트를 관리할 수 있도록 'IP Restricted Logins' 설정을 사용한다. |
| 관련 URL |
(CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
(ISS) |
|
