Ceragon、 FiberAir IP-10にルートパスワードがデフォルトになる脆弱性を確認

  • 元記事:Ceragon FiberAir IP-10 Microwave Bridge contains a default root password
  • HP:Ceragon
  • 発表日時 2015/1/16

    CeragonのFiberAir IP-10Microwave Bridgesにルートパスワードがデフォルトになる脆弱性が確認された。影響を受けるのはFibeAir IP-10Microwave Bridgesで、この脆弱性が悪用されると、 sshやtelnet、command line interface、HTTPなどからルートアカウントにアクセスされ、攻撃者に遠隔からデバイス上の管理権限を窃取される恐れがある。回避策として、デフォルトのパスワードを変更することで、ドキュメント上で公開されているパスワードで攻撃者が侵入を試みるのを防げる。