| 취약점ID |
29105 |
| 위험도 |
40 |
| 포트 |
2601 |
| 프로토콜 |
TCP |
| 분류 |
TELNET |
| 상세설명 |
해당 호스트는 Netgear DG834G 장비로 보이며 디폴트 패스워드를 가지고 있다. Netgear DG834G는 DSL 접속을 위한 무선 방화벽, 라우터, 그리고 스위치이다. Netgear DG834G 장비들은 자신의 Zebra 프로세스에 대한 디폴트 패스워드인 'zebra'를 포함하고 있다. Zebra는 동적 라우팅 데몬으로 Telnet 액세스가 가능한 환경설정 Shell을 가지고 있다. Zebra는 WAN과 내부 네트워크 인터페이스들에 대해 모두 접속 대기한다. Zebra에 대한 관리자 권한의 액세스를 얻어냄으로써, 공격자는 장비에 대한 네트워크 경로를 변경하거나 트래픽에 대한 방향전환 혹은 정상적인 사용자들에 대해 네트워크 서비스를 거부하도록 하는 능력을 가지게 된다.
* 참고 사이트:
http://www.securityfocus.com/archive/1/371575
* 영향을 받는 플랫폼:
Netgear DG834G Any version |
| 해결책 |
zebra.conf 파일을 편집하여 추측하기 어려운 값으로 디폴트 패스워드를 설정하여야 한다. |
| 관련 URL |
(CVE) |
| 관련 URL |
10935 (SecurityFocus) |
| 관련 URL |
16981 (ISS) |
|
