| 취약점ID |
29094 |
| 위험도 |
40 |
| 포트 |
23 |
| 프로토콜 |
TCP |
| 분류 |
Telnet |
| 상세설명 |
해당 Pirelli ADSL 라우터는 디폴트 Telnet 계정들을 가지고 있다.
Pirelli AGE mB (microBusiness) 라우터들은 여러 개의 디폴트 계정 로그인 명들과 패스워드들 (admin/microbusiness, user/password)을 디폴트로 설정한 채 출고되었다. 이 계정들 중의 하나를 인지하고 있는 원격지의 공격자는 Telnet을 통해 영향을 받는 장비로 접속하여 비인가된 액세스를 얻어낼 수 있으며 장비의 구성 상태를 마음대로 변경할 수 있다.
* 참고 사이트:
http://www.puntoadsl.net/router/pirelli.html
* 영향을 받는 플랫폼:
Pirelli AGE mB (microBusiness) 라우터 |
| 해결책 |
Telnet으로 로그인한 후, 추측하기 어려운 것으로 모든 디폴트 패스워드들을 바꾼다.
보다 자세한 사항들에 대해서는 제조사에 문의한다. |
| 관련 URL |
CVE-1999-0502 (CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
(ISS) |
|
