🇰🇷 한글 설명
WAGO I/O System 758 모델(758-870, 758-874, 758-875, 758-876) 산업용 PC의 Linux 콘솔에 기본 비밀번호가 설정되어 있습니다. root 및 admin 계정은 'wago', user 계정은 'user', guest 계정은 'guest'를 사용하므로 원격 공격자가 TELNET 세션을 통해 쉽게 로그인할 수 있습니다.
💡 쉬운 설명
기기 설정 시 초기 비밀번호가 너무 쉬운 단어로 되어 있어 누구나 접속할 수 있는 상태입니다. 해커가 이 비밀번호를 이용해 원격으로 기기에 침입하여 제어권을 뺏을 수 있습니다.
🇺🇸 원문 (English)
The Linux Console on the WAGO I/O System 758 model 758-870, 758-874, 758-875, and 758-876 Industrial PC (IPC) devices has a default password of wago for the (1) root and (2) admin accounts, (3) a default password of user for the user account, and (4) a default password of guest for the guest account, which makes it easier for remote attackers to obtain login access via a TELNET session, a different vulnerability than CVE-2012-3013.
📍 영향받는 시스템
WAGO I/O System 758 Industrial PC (models 758-870, 758-874, 758-875, 758-876)
⚔️ 공격 벡터
TELNET 세션을 통한 원격 로그인 시도
🛡️ 대응 방법
기기의 모든 계정(root, admin, user, guest)에 대해 기본 비밀번호를 강력한 비밀번호로 즉시 변경하십시오.
🔧 검증 코드
TELNET 접속 후 기본 계정(root/wago 등)으로 로그인이 성공하면 취약한 상태입니다.
📊 CVSS Vector String
AV:N/AC:L/Au:N/C:C/I:C/A:C
💻 영향받는 소프트웨어
NVIDIA vGPU Guest Driver for Linux