English
◀◁ 뒤로
취약점ID 29018
위험도 40
포트 23
프로토콜 TCP
분류 TELNET
상세설명 해당 Hana 네트워크 장비는 디폴트 계정에 대한 패스워드가 설정되어 있지 않다.
이것은 어떤 공격자가 네트워크에 대한 많은 정보를 얻어갈 수 있게 해 준다. 또한 'enable' 패스워드 조차도 설정되어 있지 않을 경우 그 공격자는 해당 네트워크 장비를 포함하여 관련된 네트워크를 재구성할 수도 있다.

* 참고 사이트:
http://www.securiteam.com/securitynews/5RR080A1TS.html
해결책 해당 네트웍 장비에 telnet으로 들어가 즉시 패스워드를 설정 및 변경한다.
관련 URL CVE-1999-0508 (CVE)
관련 URL (SecurityFocus)
관련 URL (ISS)