CVE:CVE-2002-1629
CNNVD:CNNVD-200212-824
Multi-Tech ProxyServer是一款代理服务程序。
Multi-Tech ProxyServer存在默认空口令帐户，远程攻击者可以利用这个漏洞对代理服务进行恶意修改和控制。
Multi-Tech ProxyServer存在默认空密码，未授权用户可以通过TELNET或HTTP访问管理接口，允许用户修改设备配置。甚至未授权监视、信息泄露、拒绝服务等攻击。
solution:Upgrade multi-tech proxyserver to a higher version than mtpsr1:100,mtpsr1:120,mtpsr1:202st,mtpsr2:201,mtpsr3:200,and avoid the version mtpsr1:100,mtpsr1:120,mtpsr1:202st,mtpsr2:201,mtpsr3:200