🇰🇷 한글 설명
IBM TotalStorage DS400 펌웨어 4.15 버전에서 root, user, manager, administrator, operator 계정의 비밀번호가 공란으로 설정되어 있습니다. 이를 통해 원격 공격자가 비표준 포트(tcp/6000)의 telnet 데몬 등을 이용하여 시스템 로그인 권한을 획득할 수 있습니다.
💡 쉬운 설명
기기 관리자 계정들의 비밀번호가 설정되어 있지 않아 누구나 쉽게 접속할 수 있는 보안 결함입니다. 해커가 원격으로 접속하여 시스템의 모든 제어권을 가질 수 있어 매우 위험합니다.
🇺🇸 원문 (English)
The IBM TotalStorage DS400 with firmware 4.15 uses a blank password for the (1) root, (2) user, (3) manager, (4) administrator, and (5) operator accounts, which allows remote attackers to gain login access via certain Linux daemons, including a telnet daemon on a nonstandard port, tcp/6000.
📍 영향받는 시스템
IBM TotalStorage DS400 (Firmware version 4.15)
⚔️ 공격 벡터
비표준 포트(tcp/6000)를 통한 telnet 데몬 접속 및 기본 계정(비밀번호 없음) 이용
🛡️ 대응 방법
펌웨어를 최신 버전으로 업데이트하거나, 관리자 계정에 강력한 비밀번호를 설정하고 불필요한 네트워크 서비스(telnet 등)를 차단하십시오.
🔧 검증 코드
명령어 실행 결과 'succeeded' 또는 'open'이 나타나면 해당 포트가 열려 있어 공격에 노출될 가능성이 있습니다.
nc -zv <target_ip> 6000 2>&1
📊 CVSS Vector String
AV:N/AC:L/Au:N/C:C/I:C/A:C
💻 영향받는 소프트웨어
NVIDIA vGPU Guest Driver for Linux