# Infinera MTC-9 远程命令执行漏洞

## 概述

Infinera MTC-9 版本 R22.1.1.0275 中的远程 shell 服务（RSH）存在安全漏洞，攻击者可利用无密码用户账户获取系统访问权限，并通过启动反向 shell 实现远程控制。

## 影响版本

- **受影响版本**：MTC-9 R22.1.1.0275 及之前版本
- **修复版本**：R23.0（及以上）

## 细节

- **漏洞服务**：Remote Shell (RSH)
- **攻击方式**：攻击者可使用未设置密码的用户账户通过 RSH 发起连接
- **攻击后果**：成功利用后，攻击者可以激活反向 shell，绕过身份验证获取系统 shell 权限
- **利用前提**：攻击者需与目标设备处于相同的网络环境中，并能访问 RSH 服务端口

## 影响

- **系统访问**：攻击者未经授权即可获取系统 shell 权限
- **潜在风险**：
  - 敏感数据泄露
  - 系统配置篡改
  - 拒绝服务或进一步横向移动
- **严重性**：高危 —— 无需身份验证即可远程执行命令
                                        

是否为 Web 类漏洞： 未知

判断理由：