Услуга RPC, которая является частью exos 9300, доступна на порту 4000, управляемом процессом FSMobilePhoneInterface.exe. Эта услуга использ…
Услуга RPC, которая является частью exos 9300, доступна на порту 4000, управляемом процессом FSMobilePhoneInterface.exe. Эта услуга используется для межпроцессного сообщения между службами и графическим интерфейсом Kaba exos 9300, содержащих информацию о статусе диспетчеров доступа. Взаимодействия с сервисом не требует аутентификации. Таким образом, можно отправлять информацию о произвольном статусе о дверных контактах и т.д. без предварительной аутентификации.
Продукт содержит жёстко запрограммированные учётные данные, такие как пароль или криптографический ключ.
https://cwe.mitre.org/data/definitions/798.html →Открыть в коллекции CWE →Злоумышленник может пробовать определённые распространённые или стандартные имена пользователей и пароли для получения доступа к системе и выполнения несанкционированных действий. Злоумышленник может применять интеллектуальный перебор с использованием пустых паролей, известных заводских учётных данных, а также словаря распространённых имён пользователей и паролей. Многие продукты поставляются с предустановленными стандартными (и, следовательно, общеизвестными) учётными данными, которые следует удалить перед вводом в производственную эксплуатацию. Забыть удалить эти стандартные учётные данные — распространённая ошибка. Кроме того, пользователи нередко выбирают очень простые (распространённые) пароли (например, «secret» или «password»), что существенно облегчает злоумышленнику задачу по сравнению с использованием полноценного перебора или даже словарной атаки.
https://capec.mitre.org/data/definitions/70.html →Открыть в коллекции CAPEC →Нет описания.
https://capec.mitre.org/data/definitions/191.html →Открыть в коллекции CAPEC →