🇰🇷 한글 설명
Korenix Jetport 5600 시리즈 및 ORing Industrial DIN-Rail 시리얼 디바이스 서버의 리눅스 펌웨어에 루트 계정의 비밀번호가 'password'로 하드코딩되어 있습니다. 이로 인해 원격 공격자가 SSH 세션을 통해 관리자 권한을 획득할 수 있는 심각한 취약점이 존재합니다.
💡 쉬운 설명
기기 설정에 관리자 비밀번호가 'password'라는 아주 쉬운 값으로 고정되어 있습니다. 해커가 이 비밀번호를 이용해 원격에서 기기를 마음대로 조종할 수 있습니다.
🇺🇸 원문 (English)
The Linux firmware image on (1) Korenix Jetport 5600 series serial-device servers and (2) ORing Industrial DIN-Rail serial-device servers has a hardcoded password of "password" for the root account, which allows remote attackers to obtain administrative access via an SSH session.
📍 영향받는 시스템
Korenix Jetport 5600 series, ORing Industrial DIN-Rail serial-device servers
⚔️ 공격 벡터
SSH를 통한 원격 접속 및 하드코딩된 기본 비밀번호 입력
🛡️ 대응 방법
제조사에서 제공하는 최신 보안 패치가 적용된 펌웨어로 업데이트하거나, 가능한 경우 기본 비밀번호를 변경하십시오.
🔧 검증 코드
SSH 접속 시 'password' 입력만으로 로그인이 성공하면 취약한 상태입니다.
ssh root@<target_ip> 'echo password' | grep -q 'password' && echo 'Vulnerable' || echo 'Not Vulnerable'
📊 CVSS Vector String
AV:N/AC:L/Au:N/C:C/I:C/A:C
💻 영향받는 소프트웨어
NVIDIA vGPU Guest Driver for Linux