| 취약점ID |
29090 |
| 위험도 |
40 |
| 포트 |
80 |
| 프로토콜 |
TCP |
| 분류 |
WWW |
| 상세설명 |
해당 3Com 네트워크 장비에 있는 웹 관리 인터페이스는 디폴트 패스워드들을 사용 중이다.
상당수의 3Com 제품들은 디폴트 패스워드들을 설정한 채 출시되고 있어 잠재적으로 비인가된 액세스를 허용할 수 있다. 원격지의 공격자가는 이 디폴트 패스워드들을 이용하여 장비에 대한 원격 액세스를 얻어낼 수 있으며 장비의 구성을 수정할 수 있다. 다음 계정들은 3Com 장비들에 대해 잘 알려져 있는 디폴트 패스워드들이다:
사용자명: admin, 패스워드: <blank>
사용자명: tech, 패스워드: <blank>
사용자명: adm, 패스워드: <blank>
사용자명: admin, 패스워드: synnet
사용자명: debug, 패스워드: synnet
사용자명: tech, 패스워드: tech
사용자명: read, 패스워드: synnet
사용자명: write, 패스워드: synnet
사용자명: monitor, 패스워드: monitor
사용자명: manager, 패스워드: manager
사용자명: security, 패스워드: security
* 참고 사이트:
http://www.securiteam.com/securitynews/5RR080A1TS.html
* 영향을 받는 플랫폼:
3Com CoreBuilder 7000/6000/3500/2500 Any version
3Com SuperStack II Switch 2200/2700 Any version
3Com LinkSwitch 2000/2700 Any version
3Com LANplex 2500 Any version
3Com CellPlex 7000 Any version
다양한 3Com 네트워크 장비들 |
| 해결책 |
추측하기 어려운 것으로 모든 디폴트 패스워드들을 바꾸고 백도어 계정들은 제거한다.
웹 서버와 같은 불필요한 서비스들은 사용중지 시킨다. 웹 관리 인터페이스들, 그리고 SNMPv1과 같은 안전하지 않은 프로토콜들의 사용은 가급적 피한다.
보다 자세한 사항들에 대해서는 제조사에 문의한다. |
| 관련 URL |
CVE-1999-0508 (CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
1374 (ISS) |
|
