🔍 CVE-2001-0645

7.5
CVSS Score
HIGH
2001-09-20
2026-04-16 00:27
✅ 완료

🇰🇷 한글 설명

Symantec/AXENT NetProwler 3.5.x에는 기본 패스워드가 여러 개 포함되어 있어, 원격 공격자가 "admin" 패스워드로 관리 계층에 접근하거나 관리 계층에서 빈 암호로 MySQL ODBC에 연결할 수 있습니다. 이는 권한 없는 원격 접근을 허용하는 심각한 취약점입니다.

💡 쉬운 설명

NetProwler 3.5.x는 기본 사용자명과 암호(또는 빈 암호)가 설정되어 있어서, 누구나 관리자 권한으로 로그인할 수 있습니다. 이를 통해 공격자는 시스템에 불법적으로 접근하고 제어할 수 있습니다.

🇺🇸 원문 (English)

Symantec/AXENT NetProwler 3.5.x contains several default passwords, which could allow remote attackers to (1) access to the management tier via the "admin" password, or (2) connect to a MySQL ODBC from the management tier using a blank password.

📍 영향받는 시스템

Symantec/AXENT NetProwler 3.5.x

⚔️ 공격 벡터

Remote attackers exploiting default credentials (admin/known password) or blank MySQL ODBC password to gain unauthorized access

🛡️ 대응 방법

Change all default passwords immediately and disable default accounts; implement strong access controls and authentication mechanisms

🔧 검증 코드

If NetProwler process appears in output, verify version with package manager (dpkg -l netprowler or rpm -qa | grep netprowler); version 3.5.x indicates vulnerability

Shell / Script 
ps aux | grep -i netprowler && echo 'Vulnerable version may be running' || echo 'NetProwler process not found'

📊 CVSS Vector String

CVSS Vector 
AV:N/AC:L/Au:N/C:P/I:P/A:P

💻 영향받는 소프트웨어

MySQL