| 취약점ID |
29005 |
| 위험도 |
40 |
| 포트 |
80 |
| 프로토콜 |
TCP |
| 분류 |
WWW |
| 상세설명 |
해당 3Com 사의 AirConnect 무선 액세스 포인트의 웹 관리용 콘솔은 디폴트 패스워드로 설정되어 있다. 디폴트 패스워드는 어떤 자동화된 스크립트에 의해 만들어 졌거나 데모 소프트웨어에 의해 남겨져 설치이후 변경없이 설정되어 있는 패스워드를 말한다. 이것은 공격자가 무선 네트워크 설정에 대한 완전한 제어권을 얻을 수 있게 해 줄 수 있다.
* 참고 사이트:
http://cgi.nessus.org/plugins/dump.php3?id=10961 |
| 해결책 |
웹 인터페이스를 통해 추측하기 어려운 패스워드로 바꾸어야 한다. |
| 관련 URL |
CVE-1999-0508 (CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
(ISS) |
|
