CVE:CVE-2021-33903
CNNVD:CNNVD-202110-431
Lancom Lcos是希腊Lancom公司的一个为 Lancom 路由器、无线建立的 Lancom 操作系统。
LCOS 10.40 至 10.42.0473-RU3 版本存在安全漏洞，该漏洞允许攻击者通过CLI修改root用户密码不会修改SNMPv3接入的root用户密码，但是，通过LANconfig修改root用户的密码会修改SNMPv3访问的root用户的密码。
solution:Upgrade lancom-systems lcos to a higher version than 10.42.0473,10.42.0473,10.42.0473:release_update1,10.42.0473:release_update2,10.42.0473:release_update3,and avoid the version [10.40,10.42.0473),10.42.0473,10.42.0473:release_update1,10.42.0473:release_update2,10.42.0473:release_update3