🇰🇷 한글 설명
Cisco Unified Videoconferencing (UVC) System 5110 및 5115 모델에서 Linux 운영체제를 사용할 때 root, cs, develop 계정에 기본 비밀번호가 설정되어 있는 취약점입니다. 이를 통해 원격 공격자가 FTP 또는 SSH 데몬을 통해 시스템에 쉽게 접근할 수 있습니다.
💡 쉬운 설명
기기 설정 시 관리자 비밀번호가 초기값 그대로 유지되어 있어 누구나 쉽게 접속할 수 있는 상태입니다. 해커가 이 비밀번호를 이용해 원격으로 기기를 조작하거나 정보를 훔칠 수 있습니다.
🇺🇸 원문 (English)
Cisco Unified Videoconferencing (UVC) System 5110 and 5115, when the Linux operating system is used, has a default password for the (1) root, (2) cs, and (3) develop accounts, which makes it easier for remote attackers to obtain access via the (a) FTP or (b) SSH daemon, aka Bug ID CSCti54008.
📍 영향받는 시스템
Cisco Unified Videoconferencing (UVC) System 5110 and 5115 (Linux OS 사용 모델)
⚔️ 공격 벡터
FTP 또는 SSH 서비스를 통한 원격 인증 우회 및 접근
🛡️ 대응 방법
root, cs, develop 계정의 기본 비밀번호를 즉시 강력한 비밀번호로 변경하십시오.
🔧 검증 코드
기본 계정 정보로 접속을 시도했을 때 인증이 성공하거나 접근이 허용되는지 확인합니다.
ssh root@<target_ip> 'echo "Access Denied"' || echo "Check default credentials"
📊 CVSS Vector String
AV:N/AC:L/Au:N/C:C/I:C/A:C
💻 영향받는 소프트웨어
NVIDIA vGPU Guest Driver for Linux