← 戻る
CVE-2016-10401
high
CVSS 8.8
ZyXEL PK5001Z devices have zyad5001 as the su password, which makes it easier for remote attackers to obtain root access if a non-root account password is known (or a non-root default account exists w...
概要
ZyXEL PK5001Z devices have zyad5001 as the su password, which makes it easier for remote attackers to obtain root access if a non-root account password is known (or a non-root default account exists within an ISP's deployment of these devices).
AI要約 openai / gpt-4o
ZyXEL PK5001Z デバイスにおいて、スーパーユーザー権限のパスワードがデフォルトで 'zyad5001' に設定されています。これにより、非ルートアカウントのパスワードが既知であるか、デフォルトの非ルートアカウントが存在する場合、攻撃者がリモートでルートアクセスを得やすくなります。
❓ 何が問題か
ZyXEL PK5001Z デバイスにデフォルトのスーパーユーザー権限のパスワード 'zyad5001' が設定されている。
📍 影響範囲
ZyXEL PK5001Z デバイス
🔥 重要度
攻撃者がリモートでルートアクセスを得ることが可能となり、重大なセキュリティリスクとなる。
🔧 修正方法
デフォルトのスーパーユーザーおよびその他のアカウントのパスワードを変更する。
🛡️ 暫定回避
情報なし
🔍 検知方法
既知のデフォルトのスーパーユーザーのパスワードを使用している場合、影響を受ける可能性がある。