搜索

[9663] 2015-12-21_【最新】JuniperNetworks现后门，可解密VPN流量

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2015-12-21_【最新】JuniperNetworks现后门，可解密VPN流量 【 最 新 】 J u n i p e r   N e t w o r k s 现 后 门 ， 可 解 密 V P N 流 量 F r e e B u f   2 0 1 5 - 1 2 - 2 1 J u n i p e r   N e t w o r k s 发 布 紧 急 更 新 ， 修 复 发 布 紧 急 更 新 ， 修 复 S c r e e n O S 上 一 个 上 一 个 “ 未 授 权 代 码 未 授 权 代 码 ” 。 攻 击 者 可 以 利 用 该 漏 洞 解 密 。 攻 击 者 可 以 利 用 该 漏 洞 解 密 N e t S c r e e n 设 备 的 设 备 的 V P N 流 量 。 流 量 。 F r e e B u f 百 科 ： 百 科 ： J u n i p e r   N e t w o r k s J u n i p e r 网 络 公 司 ( 中 文 名 ： 瞻 博 网 络 ) 致 力 于 实 现 网 络 商 务 模 式 的 转 型 。 作 为 全 球 领 先 的 联 网 和 安 全 性 解 决 方 案 供 应 商 ， J u n i p e r 网 络 公 司 对 依 赖 网 络 获 得 战 略 性 收 益 的 客 户 一 直 给 予 密 切 关 注 。 公 司 的 客 户 来 自 全 球 各 行 各 业 ， 包 括 主 要 的 网 络 运 营 商 、 企 业 、 政 府 机 构 以 及 研 究 和 教 育 机 构 等 。 J u n i p e r 网 络 公 司 推 出 的 一 系 列 联 网 解 决 方 案 ， 提 供 所 需 的 安 全 性 和 性 能 来 支 持 全 球 最 大 型 、 最 复 杂 、 要 求 最 严 格 的 关 键 网 络 。 J u n i p e r 还 没 有 对 这 个 代 码 漏 洞 给 予 任 何 的 评 论 ， 但 是 J u n i p e r 的 产 品 已 经 被 从 国 家 安 全 局 的 产 品 目 录 中 筛 选 了 出 来 。 2 0 1 3 年 1 2 月 ， J a c o b   A p p e l b a u m 、 J u d i t   H o r c h e r t 和 C h r i s t i a n   S t o c k e r 在 D e r   S p i e g e l 发 表 的 一 篇 文 章 中 指 出 ， N S A 的 F E E D T H R O U G H 植 入 是 为 J u n i p e r 防 火 墙 量 身 定 制 的 ， 给 美 国 政 府 留 下 了 一 个 永 久 后 门 ， 可 随 时 访 问 这 些 高 端 网 络 设 备 。 N e t S c r e e n 应 用 是 一 款 高 端 企 业 防 火 墙 和 V P N 产 品 ， 被 通 信 商 和 数 据 中 心 广 泛 使 用 ， S c r e e n O S 是 运 行 在 这 些 应 用 的 操 作 系 统 。 内 部 代 码 审 计 发 现 两 枚 漏 洞 内 部 代 码 审 计 发 现 两 枚 漏 洞 J u n i p e r 高 级 副 总 裁 兼 首 席 信 息 安 全 官 B o b   W o r r a l l 称 ， 在 最 近 的 内 部 代 码 审 计 过 程 中 发 现 了 两 枚 漏 洞 ， 影 响 影 响 S c r e e n O S   6 . 2 . 0 r 1 5 — 6 . 2 . 0 r 1 8 ， ， 6 . 3 . 0 r 1 2 — 6 . 3 . 0 r 2 0 版 本 版 本 。 其 中 一 个 是 未 授 权 代 码 漏 洞 ， 可 解 密 其 中 一 个 是 未 授 权 代 码 漏 洞 ， 可 解 密 V P N 流 量 ； 另 外 一 个 可 允 许 攻 击 者 通 过 流 量 ； 另 外 一 个 可 允 许 攻 击 者 通 过 S S H 或 者 或 者 t e l n e t 远 程 管 理 访 问 设 远 程 管 理 访 问 设 备 。 备 。 J u n i p e r 提 到 这 些 系 统 的 访 问 会 被 记 录 ， 密 码 认 证 也 会 成 功 ， 但 是 攻 击 者 可 改 变 或 者 删 除 日 志 条 目 。 当 我 们 发 现 这 些 漏 洞 时 ， 我 们 立 即 对 这 一 问 题 进 行 了 调 查 研 究 ， 开 发 并 发 布 最 新 版 本 S c r e e n O S 的 修 复 方 法 。 目 前 为 止 我 们 并 未 收 到 这 两 个 漏 洞 被 利 用 的 报 道 ， 但 是 我 们 还 是 强 烈 建 议 用 户 更 新 系 统 。 ” S R X 以 及 其 他 基 于 J u n o s 的 系 统 不 受 影 响 ， J u n o s 是 该 公 司 用 于 路 由 、 交 换 、 安 全 的 一 个 高 性 能 网 络 操 作 系 统 。 C V E - 2 0 1 5 - 7 7 5 5 细 节 ： 细 节 ： 利 用 该 漏 （ h o u ） 洞 ( m e n ) ， 攻 击 者 可 以 通 过 S S H 、 T e l n e t 以 r o o t 身 份 远 程 登 陆 S c r e e n O S 设 备 ， 直 接 获 得 设 备 控 制 权 ！ 通 过 s h o d a n 搜 索 目 前 国 内 n e t s c r e n 的 数 量 为 2 1 7 2 ！
s s h   r o o t @ 存 在 漏 洞 设 备 的 i p 后 门 密 码 ： < < <   % s ( u n = ' % s ' )   =   % u 漏 洞 盒 子 今 天 火 速 更 新 并 提 供 了 该 漏 洞 在 线 检 测 通 道 ， 帮 助 企 业 、 运 维 人 员 或 站 长 排 查 问 题 ， 漏 洞 盒 子 今 天 火 速 更 新 并 提 供 了 该 漏 洞 在 线 检 测 通 道 ， 帮 助 企 业 、 运 维 人 员 或 站 长 排 查 问 题 ， 升 级 及 修 复 指 南 请 点 升 级 及 修 复 指 南 请 点 击 阅 读 原 文 。 击 阅 读 原 文 。 *   参 考 来 源 t h r e a t p o s t 、 R a p i d 7 、 W i r e d , 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M )
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理