Alcatel OmniPCX系统缺省口令漏洞 CVE-2002-1691 CNNVD-200212-817

10.0 AV AC AU C I A
发布： 2002-12-31
修订： 2017-07-11

OmniPCX是企业级的Personal Communications Exchange (PCX)系统，由Alcatel负责维护开发。 OmniPCX系统在安装过程中没有提示用户修改各种缺省口令。而OmniPCX系统缺省情况下开放了很多服务，比如telnet、ftp，于是潜在存在安全问题。 缺省/etc/passwd文件如下 root：.Zn2PprVBQWI2：0：1：0000-Admin(0000)：/：/chbin/sh halt：xY3mcbaFNyp0k：0：1：0000-Admin(0000)：/usr/halt：/chbin/sh daemon：*：1：1：0000-Admin(0000)：/： bin：*：2：2：0000-Admin(0000)：/bin： sys：*：3：3：0000-Admin(0000)：/usr： adm：*：4：4：0000-Admin(0000)：/usr/adm： sync：：67：1：0000-Admin(0000)：/：/bin/sync install：yYV3uyxkFX8bc：101：1：Initial Login：/usr/install：/chbin/sh kermit：zYBmh/woCrN6E：102：1：kermit：/usr/kermit：/chbin/sh swinst：：0：1：installation-account：/usr/swinst：/chbin/sh mtch：aUi5.tLxc7zRc：2010：20：mtch：/DHS3bin/mtch：/chbin/ksh mtcl：bUAp.LcUa4SIo：2011：20：mtcl：/DHS3bin/mtcl：/chbin/ksh dhs3pms：cUlGakVr1CAkE：2013：20：dhs3pms：/DHS3bin/dhs3pms：/chbin/sh adfexc：dUHpLtTswZu/Q：2015：20：adfexc：/DHS3bin/adfexc：/chbin/sh pcmao：：2012：20：pcmao：/DHS3bin/mao：/chbin/sh nmcmao：gUvHzOAi7wETE：2016：20：nmcmao：/DHS3bin/nmcmao：/chbin/sh...

0%

漏洞利用/PoC

暂无可用Exp或PoC

受影响的平台与产品

当前有1条受影响产品信息