Conditions d'utilisation de ce document :	http://www.certa.ssi.gouv.fr/certa/apropos.html
Dernière version de ce document :	http://www.certa.ssi.gouv.fr/site/CERTA-2002-ALE-005

Gestion du document

Tableau 1: gestion du document

Référence	CERTA-2002-ALE-005
Titre	Risque de compromission des auto-commutateurs (PABX) ALCATEL 4400
Date de la première version	20 février 2002
Date de la dernière version	-
Source(s)	Avis de sécurité "Playing around with ALCATEL 4400 PBX" de Securitybugware
Pièce(s) jointe(s)	Aucune

Une gestion de version détaillée se trouve à la fin de ce document.

1 Risque

L'ensemble des auto-commutateurs ALCATEL de la série 4400.

Un message récemment posté sur Internet donne la liste des mots-de-passe par défaut qui protègent les comptes des auto-commutateurs ALCATEL 4400.

Si l'auto-commutateur est connecté à un modem ou à un réseau local, il y a un risque de compromission et de modification du paramétrage.

Les auto-commutateurs ALCATEL 4400 utilisent le système temps-réel Chorus.

Lors de l'installation, vingt comptes sont créés :

4 comptes verrouillés (sur lesquels il est impossible de se connecter) : daemon, bin, sys, adm.
13 comptes avec un mot de passe : install, halt, dhs3pms, adfexc, client, kermit, dhs3mt, at4400, mtch, mtcl, root, nmcmao, mntple.
1 compte sans mot-de-passe qui ne permet que l'exécution d'une commande : sync.
2 comptes sans aucun mot-de-passe : swinst, pcmao.

Un message récemment posté sur Internet donne la liste des mots-de-passe par défaut de onze de ces comptes.

Vérifier qu'à la suite de l'installation de l'Alcatel 4400, les mots-de-passe ont bien été changés. Sinon :

modifier de toute urgence les mots-de-passe des 13 comptes (cf. section Description);
mettre un mot-de-passe sur les 2 comptes qui n'en possèdent pas.

Avis de sécurité "Playing around with ALCATEL 4400 PBX" de Securitybugware :

http://www.securitybugware.org/Other/5097.html

CERTA
2012-01-04

Dernière mise à jour : le 18/05/2012