CVE-2006-0374 in P202S

摘要

由 VulDB • 2026-06-05

Advantage Century Telecommunication (ACT) P202S IP Phone 1.01.21 运行固件 1.1.21，存在多个未记录的端口，攻击者可能利用这些端口：(1) 通过直接访问 UDP 17185 上的 VxWorks WDB 远程调试 ONCRPC（即 wdbrpc），获取敏感信息，如内存内容和内部操作系统数据；(2) 使用 echo（TCP 7）反射网络数据；或 (3) 使用 rlogin（TCP 513）无需身份验证即可访问系统。

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• 预定: 2006-01-22
• 披露: 2006-01-22
• 管理: 已接受
• 条目: VDB-28450
• CPE: 准备好
• CWE: CWE-287 (已确认)
• CVSS: 7.3 (VulDB)
• EPSS: 0.01649
• KEV: 否
• 活动: 非常低

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-0374
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-0374
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-0374/