NETGEAR 无线接入点硬编码默认密码
high Nessus 插件 ID 12258
语言：
简介
可以使用未记录的管理帐户访问远程网络设备。描述
NETGEAR 至少随附一台具有内置管理员帐户的设备。此帐户无法通过配置界面进行更改，并可让远程攻击者控制 NETGEAR 设备。要复制此错误，只需将浏览器指向易受影响的计算机，然后使用以下命令登录（出现提示时）：
userid = super password = 5777364
或 ：
userid = superman password = 21241036
解决方案
联系供应商获取修复程序。作为临时解决方法，请禁用该 Web 服务器或通过上游防火墙过滤转到此 NETGEAR Web 服务器的流量。另见
http://www.nessus.org/u?5f60b305
插件详情
严重性: High
ID: 12258
文件名: netgear_hidden_password.nasl
版本: 1.32
类型: remote
系列: CGI abuses
发布时间: 2004/6/3
最近更新时间: 2021/1/19
支持的传感器: Nessus
风险信息
VPR
风险因素: Medium
分数: 5.0
CVSS v2
风险因素: Medium
基本分数: 5
时间分数: 5
矢量: CVSS2#AV:N/AC:L/Au:N/C:N/I:P/A:N
CVSS v3
风险因素: High
基本分数: 7.5
时间分数: 7.5
矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N
时间矢量: CVSS:3.0/E:H/RL:U/RC:X
漏洞信息
CPE: cpe:/h:netgear:wg602
必需的 KB 项: installed_sw/Netgear WWW
排除的 KB 项: global_settings/supplied_logins_only
可利用: true
易利用性: No exploit is required
漏洞发布日期: 2004/6/3
参考资料信息
CVE: CVE-2004-2556, CVE-2004-2557
BID: 10459