CVE:CVE-2016-2509
CNNVD:CNNVD-201602-359
Belden Hirschmann Classic L2E\L2P\L3E\L3P RS、RSR、MACH100、MACH1000、MACH4000、MS、OCTOPUS和Classic L2B RSB都是美国Belden公司的交换机产品。
Belden Hirschmann Classic Platform的password-sync功能中存在安全漏洞，该漏洞源于程序使用管理员密码构造SNMP社区字符串。远程攻击者可通过嗅探网络利用该漏洞获取敏感信息。以下型号和版本受到影响：Belden Hirschmann Classic L2E，L2P，L3E，L3P平台上的RS，RSR，MACH100，MACH1000，MACH4000，MS，OCTOPUS 09.0.05及之前版本，Classic L2B平台上的RSB 05.3.06及之前版本。
solution:Upgrade belden hirschmann_firmware to a higher version than 05.3.06,09.0.05,and avoid the version 05.3.06,(,09.0.05]; Upgrade belden hirschmann_l2b to a higher version than -