| 취약점ID |
29091 |
| 위험도 |
40 |
| 포트 |
80 |
| 프로토콜 |
TCP |
| 분류 |
WWW |
| 상세설명 |
해당 호스트의 웹 인터페이스에 따르면, 호스트는 US Robotics 광대역 라우터로 나타난다.
US Robotics Broadband Router 8003은 HTML 인터페이스를 사용 가능하게 구성된 소규모 가정/SOHO용 라우터이다. 이 인터페이스는 대개 설정 인수들을 보여 주거나 수정할 수 있도록 해 주기 위하여 패스워드를 요구한다. 그러나 장비의 웹 인터페이스에는 /menu.htm 파일에 관리자 패스워드를 노출시키는 결함이 있다.
펌웨어 버전 1.04 08를 탑재한 US Robotics Broadband Router 8003 라우터들은 사용자가 장비의 웹 인터페이스로 로그온할 때 평문으로 사용자 패스워드를 전송한다. 패스워드가 전송되어질 때 공격자는 스니핑 툴을 이용하여 패스워드를 읽어 낼 수 있다. 이 결함은 원격지의 공격자가 이 정보를 채취한 후, 장비로의 비인가된 액세스를 얻어내어 설정정보를 보거나 수정할 수 있다.
* 참고 사이트:
http://www.securityfocus.com/archive/1/365445
http://archives.neohapsis.com/archives/bugtraq/2004-06/0109.html
* 영향을 받는 플랫폼:
U.S. Robotics Broadband Router 8003 1.04 08 |
| 해결책 |
2014년 6월 현재 업그레이드나 패치는 나와 있지 않다.
임시 조치방법으로 웹 서버를 사용중지 시키거나 허가된 호스트들만이 관리자 웹 인터페이스를 액세스할 수 있도록 제한한다. |
| 관련 URL |
(CVE) |
| 관련 URL |
10490 (SecurityFocus) |
| 관련 URL |
16356 (ISS) |
|
