Alcatel OmniPCX系统缺省口令漏洞

Alcatel OmniPCX系统缺省口令漏洞

漏洞ID 1204707 漏洞类型 配置错误
发布时间 2002-02-19 更新时间 2005-10-20
图片[1]-Alcatel OmniPCX系统缺省口令漏洞-安全小百科CVE编号 CVE-2002-1691
图片[2]-Alcatel OmniPCX系统缺省口令漏洞-安全小百科CNNVD-ID CNNVD-200212-817
漏洞平台 N/A CVSS评分 10.0
|漏洞来源
http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-200212-817
|漏洞详情
OmniPCX是企业级的PersonalCommunicationsExchange(PCX)系统,由Alcatel负责维护开发。OmniPCX系统在安装过程中没有提示用户修改各种缺省口令。而OmniPCX系统缺省情况下开放了很多服务,比如telnet、ftp,于是潜在存在安全问题。缺省/etc/passwd文件如下root:.Zn2PprVBQWI2:0:1:0000-Admin(0000):/:/chbin/shhalt:xY3mcbaFNyp0k:0:1:0000-Admin(0000):/usr/halt:/chbin/shdaemon:*:1:1:0000-Admin(0000):/:bin:*:2:2:0000-Admin(0000):/bin:sys:*:3:3:0000-Admin(0000):/usr:adm:*:4:4:0000-Admin(0000):/usr/adm:sync::67:1:0000-Admin(0000):/:/bin/syncinstall:yYV3uyxkFX8bc:101:1:InitialLogin:/usr/install:/chbin/shkermit:zYBmh/woCrN6E:102:1:kermit:/usr/kermit:/chbin/shswinst::0:1:installation-account:/usr/swinst:/chbin/shmtch:aUi5.tLxc7zRc:2010:20:mtch:/DHS3bin/mtch:/chbin/kshmtcl:bUAp.LcUa4SIo:2011:20:mtcl:/DHS3bin/mtcl:/chbin/kshdhs3pms:cUlGakVr1CAkE:2013:20:dhs3pms:/DHS3bin/dhs3pms:/chbin/shadfexc:dUHpLtTswZu/Q:2015:20:adfexc:/DHS3bin/adfexc:/chbin/shpcmao::2012:20:pcmao:/DHS3bin/mao:/chbin/shnmcmao:gUvHzOAi7wETE:2016:20:nmcmao:/DHS3bin/nmcmao:/chbin/shclient:hUlAPfM7t4Nbo:2017:20:client:/DHS3bin/cl
|参考资料

来源:XF
名称:omnipcx-default-user-accounts(8224)
链接:http://xforce.iss.net/xforce/xfdb/8224
来源:BID
名称:4127
链接:http://www.securityfocus.com/bid/4127
来源:BUGTRAQ
名称:20020219SecurityBugWare:Alcatel4400PBXhack
链接:http://marc.theaimsgroup.com/?l=bugtraq&m;=101413767925869&w;=2
来源:NSFOCUS
名称:2329
链接:http://www.nsfocus.net/vulndb/2329

相关推荐: BitchX IRC客户端缓冲区溢出漏洞

BitchX IRC客户端缓冲区溢出漏洞 漏洞ID 1106114 漏洞类型 缓冲区溢出 发布时间 2000-12-04 更新时间 2005-05-02 CVE编号 CVE-2001-0050 CNNVD-ID CNNVD-200102-078 漏洞平台 Un…

© 版权声明
THE END
喜欢就支持一下吧
点赞0
分享