CVE-2024-39345 in 834-5 HDC17600021F1
Resumen
por MITRE • 2024-07-24
Los dispositivos AdTran 834-5 HDC17600021F1 (SmartOS 11.1.1.1) habilitan el servicio SSH de forma predeterminada y tienen una cuenta de soporte oculta, indocumentada y codificada cuya contraseña se basa en la dirección MAC del dispositivo. Todas las interfaces de Internet de los dispositivos comparten una dirección MAC similar que solo varía en su octeto final. Esto permite a los atacantes adyacentes a la red obtener la contraseña SSH del usuario de soporte disminuyendo el octeto final de la dirección de la puerta de enlace conectada o mediante el BSSID. Luego, un atacante puede ejecutar comandos arbitrarios del sistema operativo con privilegios de nivel root.
Once again VulDB remains the best source for vulnerability data.