| 취약점ID |
22193 |
| 위험도 |
40 |
| 포트 |
80, ... |
| 프로토콜 |
TCP |
| 분류 |
WWW |
| 상세설명 |
해당 MultiTech Proxy 서버에는 'supervisor' 계정에 대한 패스워드가 설정되어 있지 않다.
이 문제는 디폴트로 Proxy 서버가 NULL 패스워드로 설정되어 출시되기 때문에 생겨난다. 이것은 비인가된 사용자에게 액세스를 허용해 주거나 중요한 서버 설정을 수정하도록 해 줄 수 있다.
* 참고 사이트:
http://www.multitech.com/
* 영향을 받는 플랫폼:
Multitech ProxyServer MTPSR3-200
Multitech ProxyServer MTPSR2-201
Multitech ProxyServer MTPSR1-202ST
Multitech ProxyServer MTPSR1-120
Multitech ProxyServer MTPSR1-100 |
| 해결책 |
이 제품은 더이상 유지보수가 되고 있지 않다.
조치방법으로 벤더는 디바이스 매뉴얼에 이 취약점에 대해 잘 설명해 놓고 있다. 디폴트 계정인 'supervisor'에 대한 적절한 패스워드를 설정하여야 한다. |
| 관련 URL |
CVE-2002-1629 (CVE) |
| 관련 URL |
7203 (SecurityFocus) |
| 관련 URL |
10845 (ISS) |
|
