| 취약점ID |
29134 |
| 위험도 |
40 |
| 포트 |
80, ... |
| 프로토콜 |
TCP |
| 분류 |
CISCO |
| 상세설명 |
해당 Cisco 라우터의 HTTP 서비스는 관리자 권한의 액세스에 대한 패스워드를 요구하지 않는다. Cisco 라우터들은 웹 브라우저를 통해 네트워크 관리자들이 분산된 Cisco 장비들을 모니터링하고 관리할 수 있도록 웹 인터페이스를 제공한다. 다양한 Cisco 라우터들의 디폴트 설치는 액세스를 위한 패스워드를 요구하지 않는다. 이 정보를 알고 있는 원격지의 공격자는 웹 인터페이스를 이용하여 영향을 받는 라우터에 접속한 후 비인가된 액세스를 할 수 있으며 라우터의 구성 상태를 마음대로 변경할 수 있다.
* 영향을 받는 플랫폼:
Cisco Router Any version |
| 해결책 |
라우터 콘솔로 접속하여 추측하기 어려운 것으로 Terminal 및 Enable 사용자에 대한 디폴트 패스워드를 설정하여야 한다. |
| 관련 URL |
(CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
(ISS) |
|
