ClumpOS是一款由Mosix项目组开发和维护的基于CD的Linux操作系统。 ClumpOS在安装VNC的时候存在配置问题,可导致攻击者远程访问系统。 ClumpOS在安装VNC的时候没有提示用户设置密码,而把默认密码设置为空,任意远程攻击者可以利用空密码以root权限访问系统。
ClumpOS是一款由Mosix项目组开发和维护的基于CD的Linux操作系统。 ClumpOS在安装VNC的时候存在配置问题,可导致攻击者远程访问系统。 ClumpOS在安装VNC的时候没有提示用户设置密码,而把默认密码设置为空,任意远程攻击者可以利用空密码以root权限访问系统。