パスワードが空白のOpenWrt Router（telnetチェック）

Language:

リモートルーターにパスワードが設定されていません。

リモートホストは、組み込みデバイス、特に、ルーター用のオープンソースLinuxディストリビューションであるOpenWrtを実行しています。

現在はパスワードなしで構成されていますが、これがデフォルトです。誰でも、Telnetを介してデバイスに接続し、デバイスへの管理アクセス権を取得できます。

デバイスのパスワードを設定してください。

深刻度: Critical

ID: 40354

ファイル名: openwrt_blank_telnet_password.nasl

バージョン: 1.9

タイプ: remote

ファミリー: CGI abuses

公開日: 2009/7/23

更新日: 2021/1/19

サポートされているセンサー: Nessus

リスクファクター: Medium

スコア: 5.9

リスクファクター: Critical

基本値: 10

ベクトル: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C

エクスプロイトが利用可能: true

エクスプロイトの容易さ: Exploits are available

Metasploit (SNMP Community Scanner)

CVE: CVE-1999-0508