CVE:CVE-2002-0540
CNNVD:CNNVD-200207-060
Nortel CVX 1800多服务访问网关(Multi-Service Access Switch)是一款硬件MODEM池，每个可以包含2600个MODEM以供拨号访问。
Nortel CVX 1800多服务访问网关存在设计问题，远程攻击者可以使用默认SNMP口令访问系统获得敏感信息。
Nortel CVX 1800多服务访问网关设备存在默认SNMP通信口令"public"，远程攻击者可以使用此口令获得系统敏感信息如密码，网络结构。
根据测试，攻击者能获得访问Telnet服务的用户名和密码信息。攻击者可以使用route命令或者查看网关获得Nortel CVX 1800多服务访问网关的IP地址。
solution:Upgrade nortel cvx_1800_multi-service_access_switch to a higher version than 3.6.3:patch24,3.6.3:patch25,3.6.3:patch5,and avoid the version 3.6.3:patch24,3.6.3:patch25,3.6.3:patch5