CVE-2016-10307
KrytyczneStreszczenie
Urządzenia Trango ApexLynx 2.0, ApexOrion 2.0, GigaLynx 2.0, GigaOrion 2.0 oraz StrataLink 3.0 posiadają ukryte konto root z domyślnym hasłem, którego wartość skrótu MD5 jest publiczna. Konto to jest dostępne przez SSH i/lub TELNET, co umożliwia pełną kontrolę nad wbudowanym systemem UNIX.
Ocena ryzyka
Dostęp do ukrytego konta root z domyślnym hasłem stwarza poważne ryzyko dla bezpieczeństwa urządzeń, umożliwiając nieautoryzowanym użytkownikom pełną kontrolę nad systemem.
Rekomendacja
Zaleca się natychmiastową zmianę domyślnego hasła oraz zablokowanie dostępu do konta root, aby zminimalizować ryzyko nieautoryzowanego dostępu.
Oryginalny opis (angielski, źródło NVD)
Trango ApexLynx 2.0, ApexOrion 2.0, GigaLynx 2.0, GigaOrion 2.0, and StrataLink 3.0 devices have a built-in, hidden root account, with a default password for which the MD5 hash value is public (but the cleartext value is perhaps not yet public). This account is accessible via SSH and/or TELNET, and grants access to the underlying embedded UNIX OS on the device, allowing full control over it.