| 취약점ID |
29027 |
| 위험도 |
40 |
| 포트 |
23 |
| 프로토콜 |
TCP |
| 분류 |
TELNET |
| 상세설명 |
해당 Motorola Vanguard 라우터에는 패스워드가 설정되어 있지 않다.
Motorola Vanguard 시리즈(series)는 소규모 네트워크/홈 오피스(VG 32-/340)용, 중간규모 네트워크/지점오피스(VG 6400시리즈)용, 대규모 네트워크/중앙오피스(VG 7300시리즈)용으로 제작된 멀티 서비스 액세스 라우터 장비이다. 이 장비에는 장비에 대한 설정, 리포팅 및 점검을 위해 사용되는 별도의 CTP(Control Terminal Port)용 포트가 존재한다. 일단 장비가 네트워크 상에 동작하게 되면, 원격지 공격자들은 23 TCP 포트를 통해서 이 장비들에 접속하고 OK 프롬프트가 떨어지면 "atds0"을 입력함으로써 패스워드없이 장비를 액세스할 수 있다. 이 취약점을 이용하여 원격지 공격자들은 아무런 인증절차 없이 장비에 대한 설정을 임의로 변경할 수 있다. |
| 해결책 |
추측하기 어려운 패스워드를 설정하여야 한다.
1. 메인 메뉴에서 #8: UPDATE SYSTEM PARAMETERS 를 선택한다.
2. #1: MANAGER PASSWORD 를 선택한다.
3. 새로운 패스워드를 입력한다. |
| 관련 URL |
CVE-1999-0508 (CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
(ISS) |
|
