CVE:CVE-2002-2088
CNNVD:CNNVD-200212-739
ClumpOS是一款由Mosix项目组开发和维护的基于CD的Linux操作系统。
ClumpOS在安装VNC的时候存在配置问题，可导致攻击者远程访问系统。
ClumpOS在安装VNC的时候没有提示用户设置密码，而把默认密码设置为空，任意远程攻击者可以利用空密码以root权限访问系统。
solution:Upgrade mosix_project clump_os to a higher version than 5.4,and avoid the version 5.4