CVE-2024-39345 in 834-5 HDC17600021F1
요약
\~에 의해 VulDB • 2026. 05. 29.
AdTran 834-5 HDC17600021F1 (SmartOS 11.1.1.1) 장치는 기본적으로 SSH 서비스를 활성화하며, 장치의 MAC 주소에 기반한 비밀번호를 가진 숨겨지고 문서화되지 않은 하드코딩된 지원 계정이 존재합니다. 모든 장치의 인터넷 인터페이스는 마지막 옥텟에서만 차이가 나는 유사한 MAC 주소를 공유합니다. 이를 통해 네트워크 인접 공격자는 연결된 게이트웨이 주소의 마지막 옥텟을 감소시키거나 BSSID를 통해 지원 사용자의 SSH 비밀번호를 유추할 수 있습니다. 이후 공격자는 루트 권한으로 임의의 OS 명령을 실행할 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.