[转载]FiWin SS28S WiFi VoIP SIP/Skype电话默认内置帐号漏洞

信息来源：绿盟科技

FiWin SS28S WiFi VoIP SIP/Skype电话默认内置帐号漏洞

发布日期：2006-09-22
更新日期：2006-09-25

受影响系统：
FiWin SS28S 01_02_07
描述：
--------------------------------------------------------------------------------
BUGTRAQ  ID: 20154

FiWin SS28S是一款由台湾出品的无线IP电话。

FiWin SS28S在处理访问验证时存在默认配置错误，远程攻击者可能利用此漏洞非授权获取敏感信息。

FiWin SS28S默认下打开了VxWorks Telnet端口，且使用硬编码的用户名和口令（1/1）。这允许攻击者绕过认证限制，运行各种调试命令并获取各种敏感信息。

<*来源：Zachary McGrew
  
  链接：http://marc.theaimsgroup.com/?l= ... 93163209164&w=2
*>

建议：
--------------------------------------------------------------------------------
厂商补丁：

FiWin
-----
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://www.fiwin.com/