| 취약점ID |
29072 |
| 위험도 |
40 |
| 포트 |
80, ... |
| 프로토콜 |
TCP |
| 분류 |
WWW |
| 상세설명 |
해당 NetGear 장비에는 외부 접속용의 디폴트 관리자 패스워드가 존재한다.
NetGear 장비는 내부 네트워크 인터페이스에 IP 주소 192.168.0.1 을 사용하고 디폴트 사용자명 "admin" 에 대한 디폴트 패스워드 "password" 또는 "1234" 를 사용한다. 외부 인터페이스 상에 접해 있는 원격지 공격자들은 Telnet 또는 HTTP 포트에 이 인증정보를 사용하여 접속하고 장비에 대한 관리자 권한을 획득할 수 있다. 이 취약점을 성공적으로 도용하기 위해서, 원격지의 공격자는 192.168.x.x 주소들에 대해 장비로 라우트해 주는 로컬 혹은 로컬에 가까운 네트워크 상에 위치해 있어야 한다.
* 참고 사이트:
http://www.securitytracker.com/alerts/2002/Jun/1004559.html
http://archives.neohapsis.com/archives/bugtraq/2002-06/0177.html
* 영향을 받는 플랫폼:
RT311, RT314, RP114, MR314, RO318 Cable/DSL Routers (admin/1234)
NETGEAR FR314, FR318, FV318 Firewall Routers (admin/password)
FVS318 Prosafe VPN Firewall (admin/password)
DG814 ADSL Modem/Router (admin/password)
FR114P, FR114W, FM114P Prosafe Firewall Routers (admin/password) |
| 해결책 |
2014년 6월 현재 문제 해결을 위해 벤더가 제공하는 적절한 패치는 존재하지 않는다.
임시 조치방법으로, 디폴트 관리자 패스워드를 추측하기 어려운 패스워드로 변경하여야 한다. |
| 관련 URL |
(CVE) |
| 관련 URL |
5036 (SecurityFocus) |
| 관련 URL |
9371 (ISS) |
|
