FiWin SS28S 01_02_07

描述：

BUGTRAQ  ID: 20154

FiWin SS28S是一款由台湾出品的无线IP电话。

FiWin SS28S在处理访问验证时存在默认配置错误，远程攻击者可能利用此漏洞非授权获取敏感信息。

FiWin SS28S默认下打开了VxWorks Telnet端口，且使用硬编码的用户名和口令（1/1）。这允许攻击者绕过认证限制，运行各种调试命令并获取各种敏感信息。

<*来源：Zachary McGrew
  
  链接：http://marc.theaimsgroup.com/?l=full-disclosure&m=115893163209164&w=2
*>

建议：

厂商补丁：

FiWin
-----
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://www.fiwin.com/