发布日期：2002-10-29
更新日期：2002-11-06

受影响系统：

Arescom NetDSL-800

描述：

---

BUGTRAQ  ID: 6064

Arescom NetDSL-800是一款可插拔，方便使用的ADSL MODEM。

由部分ISP提供的NetDSL-800固件存在未公开帐户，远程攻击者可以利用这个帐户未授权破坏当前设置或者进行拒绝服务攻击。

由MSN ISP预设置的NetDSL-800固件存在未公开的用户名和密码，可以使、更改设置、或者进行拒绝服务攻击。

据了解，不是所有固件配置存在未公开帐户，目前只有MSN ISP提供的固件存在这个问题。

<*来源：Justin Cervero （Scorpion_1169@msn.com）
  
  链接：http://marc.theaimsgroup.com/?l=bugtraq&m=103590904514142&w=2
*>

建议：

---

临时解决方法：

如果您不能立刻安装补丁或者升级，NSFOCUS建议您采取以下措施以降低威胁：

* 由于配置菜单通过9833端口访问，通过迫使MODEM转发所有9833请求到未使用的本地IP地址，就可以把配置设置屏蔽。

厂商补丁：

Arescom
-------
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://www.Arescom.com/

浏览次数：3333
严重程度：0（网友投票）