CVE:CVE-2007-2282
CNNVD:CNNVD-200704-523
Cisco NetFlow Collection Engine(NFC)用于收集和监控支持NetFlow设备(如路由器和交换机)的NetFlow计费数据。
NFC在安装时会创建默认的用户帐号并设置相应的口令，远程攻击者可能利用此默认帐号获取对系统的非授权访问。
NFC安装在支持的UNIX平台上，安装过程中创建了一个默认的基于Web的用户帐号nfcuser，用于通过口令nfcuser执行应用程序维护、配置和排除故障。在6.0之前版本，Linux安装程序还会在操作系统上创建一个名为nfcuser本地用户，默认口令也与用户名完全相同。如果该户已经存在，Linux安装程序就会将口令更改为与用户名相同。利用这个默认的用户名和口令可能允许对NetFlow Collection Engine的完全管理控制和对主机操作系统的用户级访问。
solution:Upgrade cisco netflow_collection_engine to a higher version than 1.0,2.0,3.0,3.5,3.6,4.0,5.0,5.0.3,and avoid the version 1.0,2.0,3.0,3.5,3.6,4.0,5.0,5.0.3