Katalog CVE
CVE-2017-7964
KrytyczneStreszczenie
Urządzenia Zyxel WRE6505 mają domyślne hasło TELNET ustawione na 1234 dla kont root i admin, co ułatwia zdalnym atakującym przeprowadzanie ataków typu DNS hijacking poprzez rekonfigurację wbudowanego procesu dnshijacker.
Ocena ryzyka
Domyślne hasło stwarza poważne ryzyko dla bezpieczeństwa, umożliwiając atakującym łatwy dostęp do urządzenia i potencjalne przejęcie kontroli nad ruchem DNS.
Rekomendacja
Zaleca się natychmiastową zmianę domyślnego hasła TELNET na silne i unikalne hasło oraz ograniczenie dostępu do interfejsu TELNET.
Oryginalny opis (angielski, źródło NVD)
Zyxel WRE6505 devices have a default TELNET password of 1234 for the root and admin accounts, which makes it easier for remote attackers to conduct DNS hijacking attacks by reconfiguring the built-in dnshijacker process.