Avaya P330 堆疊式交換器預設密碼

critical Nessus Plugin ID 17638

語系:

概要

可使用預設的 Root 憑證存取遠端交換器。

說明

遠端主機似乎是已設定預設密碼的 Avaya P330 堆疊式交換器。

攻擊者可利用此預設密碼取得受影響交換器的遠端存取權。攻擊者也可能會使用此密碼,從交換器取得其他有關遠端網路的敏感資訊。

解決方案

使用 Telnet 登入此交換器並變更預設密碼。

另請參閱

http://www.phenoelit-us.org/dpl/dpl.html

Plugin 詳細資訊

嚴重性: Critical

ID: 17638

檔案名稱: avaya_switches.nasl

版本: Revision: 1.11

類型: remote

系列: Misc.

已發布: 2005/3/28

已更新: 2012/8/15

支援的感應器: Nessus

風險資訊

VPR

風險因素: Medium

分數: 5.9

CVSS v2

風險因素: Critical

基本分數: 10

媒介: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C

弱點資訊

可被惡意程式利用: true

可輕鬆利用: Exploits are available

可惡意利用

Metasploit (SNMP Community Scanner)

參考資訊

CVE: CVE-1999-0508