Cisco warnt: Default-Passwörter sind gefährlich

Betroffen sind Ciscos Unified Messaging Server "Unity" (Versionen 2,2 und 4) sowie der "Guard und Traffic Anomaly Detector" (bis Version 3.0) des Herstellers. Diese Produkte würden mit allgemeinen Logons und Passwörtern für Administratoren vertrieben, die diese nach der ersten Konfiguration durch andere ersetzen müssten. Wenn dies nicht geschehe, könnten unautorisierte Personen auf die Systeme zugreifen und die Konfiguration manipulieren. Der Guard und Traffic Anomaly Detector fragt ab der Version 3.1 während der Installation nach einem Root-Passwort. (Peter Gruber/uba)