| 취약점ID |
29083 |
| 위험도 |
40 |
| 포트 |
80, ... |
| 프로토콜 |
TCP |
| 분류 |
WWW |
| 상세설명 |
해당 웹 서버는 디폴트 사용자명/패스워드 쌍을 가지고 있다.
X-Micro 11b 광대역 라우터(Broadband Router)와 함께 출하된 펌웨어(firmware)는 사용 중지시킬 수 없는 빌트인(built-in) 관리자 계정을 가지고 있는 것으로 알려 졌다. 이 디폴트 계정은 백도어로 사용될 수 있어 장비에 대한 완전한 제어권을 가진 계정의 존재를 아는 원격지의 공격자에게 이용될 수도 있다. 공격자는 웹 관리 인터페이스를 이용하여 영향을 받는 장비에 접속하여 비인가된 액세스를 얻어낼 수 있으며 장비의 설정 상태에 대한 비인가된 수정을 가할 수도 있다.
다음 사용자명과 패스워드는 모든 경우에 있어 잘 작동하는데 심지어 웹 인터페이스 상에서 다른 패스워드를 설정하더라도 작동한다:
1.2.2, 1.2.2.3, 1.2.2.4, 1.6.0.0:
Username: super
Password: super
1.6.0.1에서:
Username: 1502
Password: 1502
* 참고 사이트:
http://www.securityfocus.com/archive/1/360049
http://www.securityfocus.com/archive/1/360538
* 영향을 받는 플랫폼:
X-Micro WLAN 11b Broadband Router Firmware 1.2.2.4
X-Micro WLAN 11b Broadband Router Firmware 1.2.2.3
X-Micro WLAN 11b Broadband Router Firmware 1.2.2
X-Micro WLAN 11b Broadband Router Firmware 1.6.0.1
X-Micro WLAN 11b Broadband Router Firmware 1.6.0 |
| 해결책 |
만약 계정이 필요하지 않으면 시스템에서 계정을 사용중지 시키거나 삭제한다.
계정이 필요하다면 추측하기 어려운 것으로 디폴트 로그인과 패스워드를 변경한다.
-- 혹은 --
대상 호스트가 X-Micro Wireless 광대역 라우터라면 X-Micro 다운로드 사이트인 http://www.x-micro.com/main-support-bios.html 에서 구할 수 있는 문제가 해결된 펌웨어(2004-04-14 일자의 v1.2.2.4 혹은 v1.6.0.1 혹은 이후)로 대체 혹은 업그레이드 하여야 한다. |
| 관련 URL |
(CVE) |
| 관련 URL |
10095 (SecurityFocus) |
| 관련 URL |
15829 (ISS) |
|
