CVE-2012-1803
RuggedCom Rugged Operating System (ROS) 3.10.x und früher verfügt über ein Werkskonto mit einem Passwort, das aus dem MAC-Adressfeld im Banner abgeleitet...
- Veröffentlicht
- 28.04.2012
- Aktualisiert
- 06.08.2024
- CNA zuweisen
- certcc
- Beweise beobachtet
- 24.04.2012
Primäres CVSS
nvd · CVSS 2.0
AV:N/AC:M/Au:S/C:C/I:C/A:CMittel · nächste 30 Tage
- Perzentil
- 98,9 %
- Modelldatum
- 15.10.2026
EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.
Zusammenfassung
RuggedCom Rugged Operating System (ROS) 3.10.x und früher verfügt über ein Werkskonto mit einem Passwort, das aus dem MAC-Adressfeld im Banner abgeleitet wird, was es entfernten Angreifern erleichtert, Zugriff zu erlangen, indem sie eine Berechnung auf diesem Adresswert durchführen und anschließend eine (1) TELNET-, (2) Remote-Shell- (auch rsh) oder (3) serielle Konsolensitzung herstellen.
Quellen
modules/auxiliary/scanner/telnet/telnet_ruggedcom.rb
Metasploit Framework modulesAngegebene Bedingungen
- verification: check_not_declared($.auxiliary_scanner/telnet/telnet_ruggedcom.check)
- CVE-2012-1803Exploit
Kritische Schwachstelle in Siemens RuggedCom ROS-Geräten, die es Angreifern ermöglicht, ein verstecktes Werkskennwort aus der MAC-Adresse des Geräts abzuleiten und über TELNET, rsh oder serielle Schnittstellen unbefugten administrativen Zugriff zu erlangen. Betrifft ROS 3.10.x und früher.
Verantwortungsvoller Umgang
Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.