Multitech ProxyServer默认空口令帐户漏洞

Multitech ProxyServer默认空口令帐户漏洞

漏洞ID 1203189 漏洞类型 配置错误
发布时间 2002-12-31 更新时间 2005-10-20
图片[1]-Multitech ProxyServer默认空口令帐户漏洞-安全小百科CVE编号 CVE-2002-1629
图片[2]-Multitech ProxyServer默认空口令帐户漏洞-安全小百科CNNVD-ID CNNVD-200212-824
漏洞平台 N/A CVSS评分 10.0
|漏洞来源
http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-200212-824
|漏洞详情
Multi-TechProxyServer是一款代理服务程序。Multi-TechProxyServer存在默认空口令帐户,远程攻击者可以利用这个漏洞对代理服务进行恶意修改和控制。Multi-TechProxyServer存在默认空密码,未授权用户可以通过TELNET或HTTP访问管理接口,允许用户修改设备配置。甚至未授权监视、信息泄露、拒绝服务等攻击。
|参考资料

来源:US-CERTVulnerabilityNote:VU#495705
名称:VU#495705
链接:http://www.kb.cert.org/vuls/id/495705
来源:BID
名称:7203
链接:http://www.securityfocus.com/bid/7203
来源:BUGTRAQ
名称:20021210MTPSR1-120FirewallProxyconfigurationsoftware
链接:http://archives.neohapsis.com/archives/bugtraq/2002-12/0105.html
来源:XF
名称:proxyserver-mtpsr1120-telnet-access(10845)
链接:http://xforce.iss.net/xforce/xfdb/10845
来源:NSFOCUS
名称:4611
链接:http://www.nsfocus.net/vulndb/4611

相关推荐: FreeBSD目标系统连接漏洞

FreeBSD目标系统连接漏洞 漏洞ID 1206023 漏洞类型 未知 发布时间 2001-01-09 更新时间 2005-10-12 CVE编号 CVE-2000-1167 CNNVD-ID CNNVD-200101-109 漏洞平台 N/A CVSS评分…

© 版权声明
THE END
喜欢就支持一下吧
点赞0
分享