🇰🇷 한글 설명
Cisco Wireless Control System (WCS) Linux 및 Windows 4.0(1) 이하 버전에서 기본 관리자 계정 정보가 'root/public'으로 설정되어 있습니다. 이를 통해 원격 공격자가 시스템에 무단으로 접속하여 제어권을 획득할 수 있습니다.
💡 쉬운 설명
시스템의 관리자 아이디와 비밀번호가 누구나 알기 쉬운 기본값으로 설정되어 있는 보안 취약점입니다. 해커가 이 기본 정보를 이용해 마치 관리자인 것처럼 시스템에 쉽게 침입할 수 있습니다.
🇺🇸 원문 (English)
Cisco Wireless Control System (WCS) for Linux and Windows 4.0(1) and earlier uses a default administrator username "root" and password "public," which allows remote attackers to gain access (aka bug CSCse21391).
📍 영향받는 시스템
Cisco Wireless Control System (WCS) for Linux and Windows 4.0(1) and earlier
⚔️ 공격 벡터
원격에서 기본 관리자 계정(root/public)을 이용한 인증 우회 및 무단 접속
🛡️ 대응 방법
관리자 계정의 기본 사용자 이름과 비밀번호를 즉시 강력한 값으로 변경하십시오.
🔧 검증 코드
기본 비밀번호 'public'을 사용하여 root 계정 접속 시도 시 성공 여부를 확인합니다.
ssh root@<target_ip> 'echo public' 2>/dev/null | grep -q 'public' && echo 'Vulnerable' || echo 'Not Vulnerable'
📊 CVSS Vector String
AV:N/AC:L/Au:N/C:P/I:P/A:P
💻 영향받는 소프트웨어
NVIDIA vGPU Guest Driver for Linux