Alcatel AOS默认TELNET服务器远程可访问漏洞发布时间：2002-12-01 更新时间：2002-12-01 严重程度：高 威胁程度：远程管理员权限 错误类型：设计错误 利用方式：服务器模式 BUGTRAQ ID：6220 CVE(CAN) ID：CAN-2002-1272 受影响系统 Alcatel AOS 5.1.1 .R03详细描述 AOS是Alcatel操作系统，被用于Alcatel OmniSwitch 7700和7800型号的交换机上。某些版本的AOS在TCP/6778端口上绑定了一个telnet服务器，远程入侵者可以通过此取得对设备的非法的访问权限。这可能是一个无意的后门，以开发时使用而在正式发布时没有删除。 解决方案 厂商已经在5.1.1.R02和5.1.1.R03版本的AOS中修补了此漏洞。 相关信息 Olivier Paridaens和Jeff Hayes |
