🇰🇷 한글 설명
Camtron CMNC-200 및 TecVoz CMNC-200 IP 카메라의 펌웨어 1.102A-008 버전에서 root 계정의 기본 비밀번호가 'm'으로 설정되어 있는 취약점입니다. 이로 인해 원격 공격자가 TELNET 인터페이스를 통해 시스템에 쉽게 접근하여 제어권을 획득할 수 있습니다.
💡 쉬운 설명
카메라의 관리자 비밀번호가 너무 쉬운 기본값으로 설정되어 있어 누구나 접속할 수 있는 상태입니다. 해커가 원격으로 카메라에 접속하여 내부 정보를 훔치거나 카메라를 조작할 위험이 있습니다.
🇺🇸 원문 (English)
The Linux installation on the Camtron CMNC-200 Full HD IP Camera and TecVoz CMNC-200 Megapixel IP Camera with firmware 1.102A-008 has a default password of m for the root account, and a default password of merlin for the mg3500 account, which makes it easier for remote attackers to obtain access via the TELNET interface.
📍 영향받는 시스템
Camtron CMNC-200 / TecVoz CMNC-200 (Firmware 1.102A-008)
⚔️ 공격 벡터
TELNET 인터페이스를 통한 원격 무차별 대입 또는 기본 계정 정보 이용 공격
🛡️ 대응 방법
기기 설정에서 관리자(root) 및 기본 계정의 비밀번호를 강력한 값으로 즉시 변경하십시오.
🔧 검증 코드
TELNET 접속 시 기본 비밀번호 'm'을 입력했을 때 root 권한으로 로그인이 성공하면 취약한 상태입니다.
nc -zv <target_ip> 23 && echo 'Attempting login with default credentials...' && echo 'm' | telnet <target_ip> root
📊 CVSS Vector String
AV:N/AC:L/Au:N/C:C/I:C/A:C
💻 영향받는 소프트웨어
NVIDIA vGPU Guest Driver for Linux