CVE:CVE-2002-1936
CNNVD:CNNVD-200212-665
UTStarcom提供宽带DSLAM和DSL SMS硬件的供应商，他们的产品用于通过PPPoE、PPPoA等模式来管理DSL，BAS 1000提供从单一平台对宽带和窄带进行服务管理。
BAS 1000固件中包含多个默认帐户，远程攻击者可以利用这些帐户管理控制BAS 1000系统。
BAS 1000包含field和guru帐户，其密码相应为*field和*3noguru，其中guru帐户的权限高于一般的系统管理员权限。另外还存在另外2个默认帐户，其帐户名和密码相应为'snmp/snmp'，'dbase/dbase'，这两个帐户权限较低。
solution:Upgrade utstarcom bas_1000 to a higher version than 3.1.10,and avoid the version 3.1.10