简介
远程 IP 电话具有为“user”用户设置的默认密码。
描述
远程主机为 WIP5000 VOIP 电话。远程主机具有为“user”用户(“0000”)设置的默认密码。
攻击者可能会连接到该主机,并使用此帐户获取有关远程手机电话簿的有用信息。
解决方案
通过 Web 浏览器连接到此端口并设置强密码,或者直接从掌上设备更改密码。
插件详情
文件名: wip5000_default_user_password.nasl
支持的传感器: Nessus
风险信息
矢量: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P
漏洞信息
排除的 KB 项: global_settings/supplied_logins_only