English

◀◁ 뒤로 취약점ID 29145 위험도 40 포트 22 프로토콜 TCP 분류 CISCO 상세설명 해당 CISCO IOS는 장비 접속에 대한 패스워드가 설정되어 있지 않다. 네트워크 장비의 초기 설정 패스워드를 변경하지 않고 사용하는 경우 비인가자의 불법적인 접근이 가능하며, 기본 패스워드는 인터넷상에서 검색을 통해 노출되어 있어 비인가자의 관리자 권한획득이 가능하다. 네트워크 장비의 초기 설정 패스워드는 반드시 변경 설정하여야 한다. * 영향을 받는 플랫폼: CISCO IOS 해결책 다음과 같이 패스워드 설정을 변경한다. 1. Enable 패스워드 Router# config terminal Enter configuration commands, one per line. End with CNTL/Z. Router(config)# enable password <패스워드> Router(config)# ^Z (Ct기 + z) Router# 2. Virtual Terminal Password 설정 Router# config terminal Router(config)# line vty ? <0-4> First Line number Router(config)# line vty 0 4 Router(config-line)# login Router(config-line)# password <패스워드> 3. 콘솔 패스워드 설정 Router# config terminal Router(config)# line console ? <0-0> First Line number Router(config)# line console 0 Router(config-line)# login Router(config-line)# password <패스워드> 4. 보조포트(AUX) 패스워드 설정 Router# config terminal Router(config)# line aux ? <0-0> First Line number Router(config)# line aux 0 Router(config-line)# login Router(config-line)# password <패스워드> 관련 URL (CVE) 관련 URL (SecurityFocus) 관련 URL (ISS)