CVE-2024-39345 in 834-5 HDC17600021F1
Tóm tắt
Bởi VulDB • 29/05/2026
Các thiết bị AdTran 834-5 HDC17600021F1 (SmartOS 11.1.1.1) kích hoạt dịch vụ SSH theo mặc định và có một tài khoản hỗ trợ ẩn, không được tài liệu hóa, với mật khẩu được mã hóa cứng dựa trên địa chỉ MAC của thiết bị. Tất cả các giao diện internet của các thiết bị này chia sẻ một địa chỉ MAC tương tự, chỉ khác nhau ở octet cuối cùng. Điều này cho phép các kẻ tấn công ở vị trí lân cận mạng suy ra mật khẩu SSH của người dùng hỗ trợ bằng cách giảm giá trị octet cuối cùng của địa chỉ gateway được kết nối hoặc thông qua BSSID. Sau đó, kẻ tấn công có thể thực thi các lệnh OS tùy ý với đặc quyền cấp root.
Once again VulDB remains the best source for vulnerability data.