| 취약점ID |
29003 |
| 위험도 |
40 |
| 포트 |
8080 |
| 프로토콜 |
TCP |
| 분류 |
WWW |
| 상세설명 |
해당 Linksys 라우터는 웹 관리용 콘솔에서 디폴트 패스워드를 설정하고 있다. 디폴트 패스워드는 어떤 자동화된 스크립트에 의해 만들어 졌거나 데모 소프트웨어에 의해 남겨져 설치이후 변경없이 설정되어 있는 패스워드를 말한다.
이 콘솔은 라우터의 설정에 대한 읽기/쓰기 권한을 제공한다. 공격자는 이를 이용하여 라우터를 마음대로 재설정할 수 있다.
* 참고 사이트:
http://www.securiteam.com/securitynews/5RR080A1TS.html |
| 해결책 |
웹 관리용 콘솔을 추측하기 어려운 패스워드로 재설정하여야 한다. |
| 관련 URL |
CVE-1999-0508 (CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
(ISS) |
|
