CVE:CVE-2015-3959
CNNVD:CNNVD-201506-460
MNS on Belden GarrettCom Magnum 6K和Magnum 10K是美国Belden公司的一套用于管理Magnum 6K和Magnum 10K系列网管型以太网交换机的软件。
Belden GarrettCom Magnum 6K和Magnum 10K交换机上的MNS 4.5.6之前版本的固件中存在安全漏洞，该漏洞源于特权账户使用硬编码的serial-console密码。物理位置邻近的攻击者可借助该特权账户的启用和已知的密码利用该漏洞获取访问权限。
solution:Upgrade garrettcom magnum_10k_firmware to a higher version than 4.5.5,and avoid the version (,4.5.5]; Upgrade garrettcom magnum_6k_firmware to a higher version than 4.5.5,and avoid the version (,4.5.5]