CVE:CVE-2002-0881
CNNVD:CNNVD-200210-109
VoIP Phone 7900系列是一款由CISCO公司开发的IP电话解决方案。
VoIP Phone 7900系列存在默认管理员口令漏洞，可导致远程攻击者通过此口令访问配置文件。
默认情况下，Cisco VoIP 7900系列使用默认的管理员口令，固件中设置了硬编码口令(*-*-#)，远程攻击者可以通过此口令键组合访问固件中的电话配置参数，攻击者在有机会物理访问Cisco VoIP 7900系列的情况下也可以通过此组合键改变配置，如更改TFTP服务器地址等操作控制系统。
solution:Upgrade cisco voip_phone_cp-7940 to a higher version than 3.0,3.1,3.2,and avoid the version 3.0,3.1,3.2; Upgrade cisco skinny_client_control_protocol_software to a higher version than 3.0,3.1,3.2,and avoid the version 3.0,3.1,3.2