| 취약점ID |
22372 |
| 위험도 |
40 |
| 포트 |
41080,41443 |
| 프로토콜 |
TCP |
| 분류 |
WWW |
| 상세설명 |
해당 Brightmail Control Center HTTP 서비스는 'admin' 사용자에 대한 디폴트 패스워드를 사용하고 있다. Symantec Brightmail Anti-Spam은 Brightmail Anti-Spam 서버들의 관리와 운영을 위해 액세스 제한된 웹 기반의 Brightmail Control Center를 제공한다. Brightmail Control Center의 디폴트 설치는 패스워드가 'symantec'인 계정 'admin'를 갖는다. 이 계정 정보를 알고 있는 원격지의 공격자는 웹 인터페이스를 이용하여 영향을 받는 서버에 접속한 후 비인가된 액세스를 할 수 있으며 서버의 구성 상태를 마음대로 변경할 수 있다.
* 영향을 받는 플랫폼:
Symantec Brightmail Control Center Any version
모든 운영체제 모든 버전 |
| 해결책 |
Brightmail Control Center로 로그인하여 추측하기 어려운 것으로 'admin' 사용자에 대한 디폴트 패스워드를 변경하여야 한다. |
| 관련 URL |
(CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
(ISS) |
|
