Cisco ONS15454/ONS15327光纤传输平台SNMP共同体字符串漏洞 CVE-2002-1555 CNNVD-200303-105
5.0
AV
AC
AU
C
I
A
发布：
2003-03-31
修订：
2018-10-30
Cisco ONS15454和Cisco ONS15327是由CISCO公司开发的光纤网络平台。 Cisco ONS15454和Cisco ONS15327存在默认SNMP共同体字符串，远程攻击者可以利用这个漏洞访问设备的SNMP MIB信息，获得敏感配置信息。 Cisco ONS15454和Cisco ONS15327存在默认的SNMP只读共同体字符串\'\'public\'\'，并且不能在CISCO软件中更改，攻击者可以利用这个共同体字符串，未授权对TCC， TCC+或XTC进行SNMP连接，可以获得设备配置信息，不过这个漏洞不能获得用户名和密码。 此漏洞CISCO BUG ID为：CSCdv62307 ＜*链接：http：//www.cisco.com/warp/public/707/ons-multiple-vuln-pub.shtml *＞
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有5条受影响产品信息
