Paßwort-Panne bei 3Com
Versehentlich veröffentliche 3Com(öffnet im neuen Fenster) ein Notfall-Paßwort, das eigentlich nur für Servicezwecke bei CoreBuilder LAN Switches gedacht ist. Damit ist es möglich in Systeme einzudringen und die Zugangscodes zu verändern. Wer keinen öffentliches SNMP-Paßwort vergeben hat, sollte dies schleunigst tun, da ansonsten die Möglichkeit besteht das Administrator-Paßwort herauszufinden. Betroffen sind allerdings "nur" folgende Switches:
- CoreBuilder 6000/2500
- CoreBuilder 3500 (Version 1.0)
- CoreBuilder 7000
- SuperStack II Switch 2200
- SuperStack II Switch 2700
Betroffene haben die Möglichkeit sich mit in Ihre Switches einzuloggen, und die Paßwörter zu ändern.
- Username: debug Paßwort: synnet - (CoreBuilder 6000/2500, CoreBuilder 3500, SuperStack II Switch 2200)
- Username: tech Paßwort: tech - (CoreBuilder 7000, SuperStack II Switch 2700)
Dennoch sollten sich Betroffene über einen lokalen Vertragshändler mit 3Com in Verbindung setzen. 3Com will am 20. Mai 1998 ein Software-Update auf seinen Seiten zur Verfügung stellen.