含空白密碼的 OpenWrt Router (telnet 檢查)
critical Nessus Plugin ID 40354
語系：
概要
遠端路由器不會設定密碼。說明
遠端主機正在執行 OpenWrt，這是一種適用於內嵌裝置 (尤其是路由器) 的開放原始碼 Linux 發行版本。其目前預設為不使用密碼。任何使用者皆可連線至裝置，並取得管理存取權。
解決方案
為裝置設定密碼。另請參閱
Plugin 詳細資訊
嚴重性: Critical
ID: 40354
檔案名稱: openwrt_blank_telnet_password.nasl
版本: 1.9
類型: remote
系列: CGI abuses
已發布: 2009/7/23
已更新: 2021/1/19
支援的感應器: Nessus
風險資訊
VPR
風險因素: Medium
分數: 5.9
CVSS v2
風險因素: Critical
基本分數: 10
媒介: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
弱點資訊
可被惡意程式利用: true
可輕鬆利用: Exploits are available
可惡意利用
Metasploit (SNMP Community Scanner)
參考資訊
CVE: CVE-1999-0508