[转载]FiWin SS28S WiFi VoIP SIP/Skype电话默认内置帐号漏洞
信息来源：绿盟科技FiWin SS28S WiFi VoIP SIP/Skype电话默认内置帐号漏洞
发布日期：2006-09-22
更新日期：2006-09-25
受影响系统：
FiWin SS28S 01_02_07
描述：
--------------------------------------------------------------------------------
BUGTRAQ ID: 20154
FiWin SS28S是一款由台湾出品的无线IP电话。
FiWin SS28S在处理访问验证时存在默认配置错误，远程攻击者可能利用此漏洞非授权获取敏感信息。
FiWin SS28S默认下打开了VxWorks Telnet端口，且使用硬编码的用户名和口令（1/1）。这允许攻击者绕过认证限制，运行各种调试命令并获取各种敏感信息。
<*来源：Zachary McGrew
链接：[url]http://marc.theaimsgroup.com/?l=full-disclosure&m=115893163209164&w=2[/url]
*>
建议：
--------------------------------------------------------------------------------
厂商补丁：
FiWin
-----
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：
[url]http://www.fiwin.com/[/url]
页:
[1]