| 취약점ID |
29092 |
| 위험도 |
40 |
| 포트 |
23 |
| 프로토콜 |
TCP |
| 분류 |
Telnet |
| 상세설명 |
해당 Alcatel ADSL 모뎀에는 패스워드가 설정되어 있지 않다.
Alcatel Asymmetric Digital Subscriber Line (ADSL) 모뎀들은 패스워드가 설정되지 않은 채 출고되었다. 원격지의 공격자는 Telnet 이나 HTTP를 이용하여 장비에 대한 제어가 가능한 읽기 혹은 쓰기 권한을 얻을 수 있다. 공격자는 이 취약점을 이용하여 모뎀에 대한 비인가된 액세스를 얻어내고 모뎀을 재설정할 수 있다. TELNET과 HTTP의 경우, 이 취약점은 공격자에게 장비 구성에 대한 읽기 그리고 쓰기 액세스를 허용해 준다. FTP에 있어서 이 취약점은 공격자가 영향을 받는 장비의 파일 구조를 읽어 낼 수 있게 해 준다.
* 참고 사이트:
http://www.cert.org/advisories/CA-2001-08.html
http://archives.neohapsis.com/archives/bugtraq/2001-04/0142.html
https://www.kb.cert.org/vuls/id/212088
http://security.sdsc.edu/self-help/alcatel/
http://security.sdsc.edu/self-help/alcatel/alcatel-bugs.html
* 영향을 받는 플랫폼:
Alcatel ADSL Network Termination Device 1000
Alcatel Speed Touch ADSL modem Home |
| 해결책 |
패스워드 없는 모뎀으로 Telnet한 다음 즉시 Alcatel ADSL 모뎀에 패스워드를 설정하여야 한다.
보다 자세한 사항들에 대해서는 제조사에 문의한다. |
| 관련 URL |
(CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
6335 (ISS) |
|
