CVE:CVE-2002-1558
CNNVD:CNNVD-200303-117
Cisco ONS15454和Cisco ONS15327是由CISCO公司开发的光纤网络平台。
Cisco ONS15454和Cisco ONS15327设备存在默认帐户，远程攻击者可以利用这个漏洞未授权访问，完全控制设备。
TCC， TCC+和XTC包含默认用户名和密码，这个帐户可以用于访问VxWorks操作系统，并且这个帐户不能被更改或者关闭。利用这个帐户攻击者可以通过Telnet服务远程访问，完全控制设备。
此漏洞CISCO BUG ID为：CSCdy70756
<*链接：http://www.cisco.com/warp/public/707/ons-multiple-vuln-pub.shtml
*>
solution:Upgrade cisco optical_networking_systems_software to a higher version than 3.0,3.1.0,3.2,3.2.0,3.3.0,and avoid the version 3.0,3.1.0,3.2,3.2.0,3.3.0