CVE-2016-1560
4.8 P26 से पहले के फर्मवेयर वाले ExaGrid उपकरणों में (1) रूट शेल खाते के लिए inflection और (2) वेब इंटरफ़ेस में सपोर्ट खाते के लिए support का डिफ़ॉल्ट पासवर्ड होता है, जो दूरस्थ हमलावरों को SSH या HTTP सत्र के...
- प्रकाशित
- 21 अप्रैल 2017
- अद्यतन
- 5 अग॰ 2024
- सीएनए असाइन करना
- certcc
- साक्ष्य देखे गए
- 7 अप्रैल 2016
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:C/I:C/A:Cउच्च · अगले 30 दिन
- प्रतिशत
- 99.4%
- मॉडल दिनांक
- 15 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
4.8 P26 से पहले के फर्मवेयर वाले ExaGrid उपकरणों में (1) रूट शेल खाते के लिए inflection और (2) वेब इंटरफ़ेस में सपोर्ट खाते के लिए support का डिफ़ॉल्ट पासवर्ड होता है, जो दूरस्थ हमलावरों को SSH या HTTP सत्र के माध्यम से प्रशासनिक पहुंच प्राप्त करने की अनुमति देता है।
स्रोत
modules/exploits/linux/ssh/exagrid_known_privkey.rb
Metasploit Framework modulesघोषित शर्तें
- platform: Unix($.exploit_linux/ssh/exagrid_known_privkey.platform)
- verification: check_not_declared($.exploit_linux/ssh/exagrid_known_privkey.check)
Metasploit · linux · 7 अप्रैल 2016
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।