security - HP StorageWorksMSAP2000のデフォルトのクレデンシャルの脆弱性とは

Question

HP StorageWorks MSAP2000のデフォルトのクレデンシャルの脆弱性とは何ですか。Mcafeeからこのエラーメッセージが表示されます。誰でもサポートできます。

Answer 1

ええと...この正確なフレーズをGoogleに入力すると、アラートが発生しているという複数の説明が表示されます。

http://h20000.www2.hp.com/bizsupport/TechSupport/Document.jsp?objectID=c02660754

このデバイスには既知の管理者パスワードが設定されて出荷されており、他のパスワードに変更されていないようです。このデバイスと通信できる人なら誰でも簡単に管理者アクセスを取得できます。