概要
Zyxel Pk5001Z Firmware に 脆弱性 (CVE-2016-10401) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
原文の説明
取得元が公開している説明をそのまま載せています (多くは英語)。
ZyXEL PK5001Z devices have zyad5001 as the su password, which makes it easier for remote attackers to obtain root access if a non-root account password is known (or a non-root default account exists within an ISP's deployment of these devices).
出典: NIST National Vulnerability Database NVD
AI要約
外部の AI が作成した要約です。誤りを含むことがあります。重要な判断の前に、下の原文と参照URLを確認してください。
ZyXEL PK5001Z デバイスにおいて、スーパーユーザー権限のパスワードがデフォルトで 'zyad5001' に設定されています。これにより、非ルートアカウントのパスワードが既知であるか、デフォルトの非ルートアカウントが存在する場合、攻撃者がリモートでルートアクセスを得やすくなります。
ZyXEL PK5001Z デバイスにデフォルトのスーパーユーザー権限のパスワード 'zyad5001' が設定されている。
ZyXEL PK5001Z デバイス
攻撃者がリモートでルートアクセスを得ることが可能となり、重大なセキュリティリスクとなる。
デフォルトのスーパーユーザーおよびその他のアカウントのパスワードを変更する。
情報なし
既知のデフォルトのスーパーユーザーのパスワードを使用している場合、影響を受ける可能性がある。
参照URL
- exploit forum.openwrt.org
- web exploit-db.com