🇰🇷 한글 설명
Syrotech SY-GPON-2010-WADONT 라우터의 FTP 서비스에서 부적절한 접근 제어로 인해 발생하는 취약점입니다. 원격 공격자가 기본 자격 증명을 사용하여 FTP 연결을 설정함으로써 설정 파일, 사용자 자격 증명 또는 기타 민감한 정보에 무단으로 접근할 수 있습니다.
💡 쉬운 설명
라우터의 파일 전송 서비스(FTP)에 초기 설정된 비밀번호가 그대로 사용되고 있어 발생하는 문제입니다. 해커가 기본 비밀번호를 이용해 접속하면 기기 내부의 중요한 개인 정보나 설정값을 훔쳐갈 수 있습니다.
🇺🇸 원문 (English)
This vulnerability exists in the Syrotech SY-GPON-2010-WADONT router due to improper access control in its FTP service. A remote attacker could exploit this vulnerability by establishing an FTP connection using default credentials, potentially gaining unauthorized access to configuration files, user credentials, or other sensitive information stored on the targeted device.
📍 영향받는 시스템
Syrotech SY-GPON-2010-WADONT 라우터
⚔️ 공격 벡터
원격에서 기본 FTP 계정 정보를 이용한 무단 접속
🛡️ 대응 방법
FTP 서비스의 기본 관리자 계정 비밀번호를 강력한 비밀번호로 변경하거나 사용하지 않는 경우 FTP 서비스를 비활성화하십시오.
🔧 검증 코드
명령어 실행 결과 FTP 포트(21번)가 열려 있는지 확인하고, 기본 계정으로 로그인이 가능한지 테스트합니다.
nc -zv <TARGET_IP> 21 2>&1
💻 영향받는 소프트웨어
Windows iSCSI Target Service