CVE-2024-39345 in 834-5 HDC17600021F1
Zusammenfassung
von VulDB • 21.05.2026
Bei AdTran 834-5 HDC17600021F1 (SmartOS 11.1.1.1)-Geräten ist der SSH-Dienst standardmäßig aktiviert, und es gibt ein verstecktes, nicht dokumentiertes, fest codiertes Support-Konto, dessen Passwort auf der MAC-Adresse des Geräts basiert. Die Internet-Schnittstellen aller Geräte weisen eine ähnliche MAC-Adresse auf, die sich nur im letzten Oktett unterscheidet. Dies ermöglicht es angrenzenden Angreifern im Netzwerk, das SSH-Passwort des Support-Benutzers abzuleiten, indem sie das letzte Oktett der verbundenen Gateway-Adresse dekrementieren oder über die BSSID. Ein Angreifer kann anschließend beliebige OS-Befehle mit Root-Berechtigungen ausführen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.