Avaya Cajun交换机存在没有公开的帐户

wenzk

发布时间：2002-10-21
更新时间：2002-10-21
严重程度：高
威胁程度：远程管理员权限
错误类型：配置错误
利用方式：服务器模式
BUGTRAQ ID：
5965
受影响系统Avaya Cajun P550 Series Fireware 4.3.5
Avaya Cajun P550R Series Firmware 5.2.14
Avaya Cajun P580 Series Firmware 5.2.14
Avaya Cajun P880 Series Firmware 5.2.14
Avaya Cajun P882 Series Firmware 5.2.14详细描述
Avaya Cajun交换机固件中包含多个没有公开的默认帐户。通过这2个帐户可以比管理员权限高的权限访问交换机。
这两个帐户为：
user    password
----    --------
diag    danger
manuf    xxyyzz
测试代码
无
解决方案
把配置文件下载下来，然后修改帐户，然后使用tftp在上传到系统中。
升级固件：
Avaya Cajun P550 Series Fireware 4.3.5:
Avaya Cajun P882 Series Firmware 5.2.14:
Avaya Upgrade Cajun Firmware v5.3.0
http://support.avaya.com
Avaya Cajun P550R Series Firmware 5.2.14:
Avaya Upgrade Cajun Firmware v5.3.0
http://support.avaya.com
Avaya Cajun P580 Series Firmware 5.2.14:
Avaya Upgrade Cajun Firmware v5.3.0
http://support.avaya.com
Avaya Cajun P880 Series Firmware 5.2.14:
Avaya Upgrade Cajun Firmware v5.3.0
http://support.avaya.com
相关信息
Jacek Lipkowski sq5bpf@andra.com.pl.
参考：
http://online.securityfocus.com/archive/1/295256
http://support.avaya.com/japple/css/japple?PAGE=avaya.css.OpenPage&temp.template.name=Avaya_P580_P882_Undocumented
相关主页：
http://support.avaya.com/japple/cs


本文来自ChinaUnix博客，如果查看原文请点：http://blog.chinaunix.net/u/2389/showart_27494.html