CVE-2024-39345 in 834-5 HDC17600021F1
要約
〜によって VulDB • 2026年05月29日
AdTran 834-5 HDC17600021F1 (SmartOS 11.1.1.1) デバイスは、SSH サービスがデフォルトで有効になっており、MAC アドレスに基づいてパスワードが設定された、隠蔽され文書化されていないハードコードされたサポートアカウントが存在します。すべてのデバイスのインターネットインターフェースは、最後のオクテットのみが異なる類似の MAC アドレスを共有しています。これにより、ネットワーク近傍の攻撃者は、接続されたゲートウェイアドレスの最後のオクテットをデクリメントするか、BSSID を介して、サポートユーザーの SSH パスワードを導き出すことができます。その後、攻撃者はルートレベルの権限で任意の OS コマンドを実行できます。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.