https://linuxforum.ru/viewtopic.php?id=38963 Fri, 28 Apr 2017 16:42:02 +0000 PunBB https://linuxforum.ru/viewtopic.php?pid=454864#p454864
    Исследователи безопасности из компании Cisco обнаружили наличие скрытой учётной записи для входа на точки доступа  Moxa AWK-3131A, ориентированные на развёртывание беспроводной сети для управления объектами промышленной автоматизации.  Используя недокументированную учётную запись (логин 94jo3dkru4, пароль moxaiwroot) любой злоумышленник может получить root-доступ к устройству по протоколам SSH или Telnet, которые включены по умолчанию. Для решения проблемы рекомендуется отключить сервисы SSH и Telnet, так как удаление учётной записи будет действовать только до перезагрузки.  Примечательно, что две недели назад в беспроводных точках доступа Moxa также нашли серию уязвимостей. Например, устройства подвержены CSRF-атакам, через форму ping-проверки можно выполнить любой код в системе, файл конфигурации и логи можно получить без аутентификации, применяются ненадёжные криптоалгоритмы для которых разработаны методы проведения атак, записываемый в Cookie сессионный ключ может быть использован для входа с других систем.   
    Источник: http://www.opennet.ru/opennews/art.shtml?num=46471
   

]]> Fri, 28 Apr 2017 16:42:02 +0000 https://linuxforum.ru/viewtopic.php?pid=454864#p454864