搜索

[2988] 2016-07-21_戴尔网络安全产品被曝存在后门账户

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-16
2016-07-21_戴尔网络安全产品被曝存在后门账户 戴 尔 网 络 安 全 产 品 被 曝 存 在 后 门 账 户 原 创   E 安 全   E 安 全   2 0 1 6 - 0 7 - 2 1 E 安 全 7 月 2 1 日 讯 ， 据 国 外 媒 体 报 道 ， 美 国 安 全 公 司 D i g i t a l   D e f e n s e ,   I n c .   ( D D I ) 安 全 研 究 人 员 发 现 多 个 D e l l   S o n i c W a l l 产 品 存 在 6 大 安 全 问 题 ， 其 中 一 个 就 是 存 在 隐 藏 账 号 ， 易 于 猜 测 登 录 凭 证 。 D D I 向 D e l l 反 映 了 情 况 ， D e l l 今 日 发 布 补 丁 修 复 漏 洞 。 D D I 表 示 ， 这 些 安 全 漏 洞 出 现 在 D e l l   S o n i c W A L L 全 球 管 理 系 统 （ G l o b a l   M a n a g e m e n t   S y s t e m ,   缩 写 G M S ） 中 。 G M S 是 集 中 式 管 理 系 统 ， 负 责 报 告 与 监 控 S o n i c W A L L 设 备 的 解 决 方 案 ， 比 如 公 司 的 V P N 与 防 火 墙 。 根 据 今 日 发 布 的 公 告 显 示 ， D D I 安 全 研 究 小 组 揭 示 了 使 用 易 猜 测 密 码 的 隐 藏 默 认 账 号 。 公 告 内 容 如 下 ： “ 隐 藏 账 号 能 通 过 C L I 客 户 端 添 加 非 管 理 用 户 ， 而 C L T 客 户 端 可 以 在 G M S 网 络 应 用 程 序 的 控 制 台 （ C o n s o l e ） 界 面 进 行 下 载 。 之 后 ， 非 管 理 用 户 便 可 以 登 录 W e b 界 面 并 修 改 管 理 员 密 码 ， 在 注 销 时 提 升 管 理 员 权 限 并 使 用 新 密 码 以 管 理 员 身 份 再 次 登 录 。 这 能 让 攻 击 者 完 全 控 制 G M S 界 面 以 及 所 有 S o n i c W A L L 设 备 。 ” 另 外 五 大 漏 洞 另 外 五 大 漏 洞 另 外 ， D D I 安 全 研 究 小 组 还 发 现 两 个 未 经 验 证 的 r o o t 命 令 注 入 ， 会 通 过 D e l l 设 备 上 的 r o o t 权 限 进 行 远 程 代 码 执 行 （ r e m o t e   c o d e   e x e c u t i o n ， 缩 写 R C E ） 。 另 外 ， 还 有 两 个 未 经 验 证 的 X M L 外 部 实 体 注 入 （ X M L   E x t e r n a l   E n t i t y   I n j e c t i o n ） 漏 洞 。 同 时 ， 还 存 在 一 个 漏 洞 ， 允 许 通 过 G M C 服 务 改 变 未 经 验 证 的 网 络 配 置 。 如 果 你 也 在 网 络 中 运 行 这 类 设 备 ， 请 赶 紧 下 载 安 装 D e l l 补 丁 。 D e l l 承 认 漏 洞 的 存 在 ， 今 日 为 所 有 受 影 响 的 用 户 发 布 补 丁 。 D e l l 并 不 是 唯 一 被 曝 其 设 备 存 在 后 门 的 网 络 设 备 厂 商 ， 先 前 F o r t i n e t 与 J u n i p e r 也 存 在 同 样 的 问 题 。
E 句 话 兄 台 ， 您 这 “ 后 门 ” 开 的 可 真 够 大 的 。 E 安 全 账 号 I D : E A Q a p p 全 球 网 络 安 全 资 讯 新 传 媒 专 注 提 供 最 新 、 最 全 、 最 快 的 网 络 安 全 资 讯 ！ 点 击 右 上 分 享 到 : Q Q 空 间 朋 友 圈 点 击 查 看 资 料 ， 免 费 关 注 E 安 全 客 服 & 投 稿 邮 箱 ： e a p p @ e a s y a q . c o m 点 击 下 方 ” 阅 读 原 文 阅 读 原 文 “ 即 可 下 载 安 装 E 安 全 a p p 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理