搜索

[9731] 2016-01-13_知名防火墙飞塔（Fortinet）被曝存在SSH后门

文档创建者：s7ckTeam
浏览次数：43
最后更新：2025-01-18
2016-01-13_知名防火墙飞塔（Fortinet）被曝存在SSH后门 知 名 防 火 墙 飞 塔 （ F o r t i n e t ） 被 曝 存 在 S S H 后 门 白 帽 汇   F r e e B u f   2 0 1 6 - 0 1 - 1 3 概 要 介 绍 概 要 介 绍 1 月 月 1 2 日 ， 日 ， t w i t t e r 上 用 户 上 用 户 @ e s i z k u r   发 表 信 息 说 发 表 信 息 说 F o r t i g a t e 存 在 存 在 s s h 后 门 ， 影 响 版 本 从 后 门 ， 影 响 版 本 从 4 . 0 到 到 5 . 0 . 7 ， 并 在 给 出 的 链 接 中 附 上 了 ， 并 在 给 出 的 链 接 中 附 上 了 完 整 的 攻 击 利 用 代 码 。 根 据 披 露 的 信 息 显 示 ， 攻 击 者 可 以 通 过 这 个 后 门 直 接 获 取 防 火 墙 控 制 权 限 ， 完 整 接 管 设 备 进 完 整 的 攻 击 利 用 代 码 。 根 据 披 露 的 信 息 显 示 ， 攻 击 者 可 以 通 过 这 个 后 门 直 接 获 取 防 火 墙 控 制 权 限 ， 完 整 接 管 设 备 进 行 操 作 ， 比 如 可 以 将 流 量 进 行 转 向 窃 听 ， 甚 至 直 接 开 启 行 操 作 ， 比 如 可 以 将 流 量 进 行 转 向 窃 听 ， 甚 至 直 接 开 启 V P N 进 入 企 业 内 网 。 进 入 企 业 内 网 。 1 月 1 3 日 ， 飞 塔 公 司 正 式 发 布 了 声 明 ， 说 是 一 个 2 0 1 4 年 就 被 内 部 安 全 审 查 发 现 的 问 题 ， 属 于 管 理 协 议 的 b u g 而 不 是 大 家 讨 论 的 后 门 ， 并 且 说 没 有 得 到 明 确 的 报 告 说 设 备 在 互 联 网 被 黑 客 攻 击 。 F o r t i i G a t e 网 络 安 全 平 台 是 由 F o r t i n e t （ 飞 塔 ） 公 司 推 出 的 网 络 防 火 墙 产 品 ， 包 括 高 性 能 数 据 中 心 防 火 墙 和 N G F W （ 下 一 代 防 火 墙 ） 以 及 U T M （   统 一 威 胁 管 理 ） 。 F o r t i n e t 公 司 （ 飞 塔 ） 在 美 国 纳 斯 达 克 上 司 （ N A S D A Q ： F T N T ） ， 是 一 家 全 球 性 的 网 络 安 全 设 备 供 应 商 ， 也 是 统 一 威 胁 管 理 （ U T M ） 市 场 的 领 导 者 。 技 术 分 析 技 术 分 析 t w i t t e r 给 出 的 链 接 正 文 中 写 出 了 利 用 代 码 。 执 行 成 功 的 效 果 ： 很 多 技 术 专 家 在 讨 论 的 时 候 ， 说 这 个 是 对 应 C V E - 2 0 1 4 - 2 2 1 6 ， 后 来 经 过 C V E - 2 0 1 4 - 2 2 1 6 发 现 者 确 认 不 是 同 一 个 。
随 后 ， e s i z k u r 对 技 术 细 节 进 行 了 进 一 步 的 披 露 ： A t   l e a s t   t h e   F o r t i O S   b a c k d o o r   u s e s   a   c h a l l e n g e - r e p o n s e   m e c h a n i s m   a n d   n o t   a   s t a t i c   p a s s w o r d .   至 少 这 个 F o r t i O S 后 门 用 了 “ 挑 战 － 响 应 ” 机 制 而 不 是 一 个 静 态 密 码 。 影 响 范 围 影 响 范 围 受 影 响 的 产 品 l   F o r t i O S   4 . 3 . 0 - 4 . 3 . 1 6   　 　 l   F o r t i O S   5 . 0 . 0 - 5 . 0 . 7 攻 击 者 能 利 用 此 漏 洞 直 接 获 取 F o r t i g a t e 最 高 管 理 权 限 ， 可 以 控 制 设 备 进 行 比 如 抓 取 流 量 监 听 ， d n s 欺 骗 ， 建 立 隧 道 进 入 企 业 内 网 等 攻 击 行 为 。 . 截 至 目 前 为 止 ， @ 余 弦 发 布 的 微 博 显 示 后 门 比 例 为 1 3 . 5 % 修 复 方 案 修 复 方 案 目 前 官 方 已 经 进 行 了 说 明 ， 没 有 补 丁 形 式 ， 不 过 可 以 通 过 版 本 升 级 的 方 式 解 决 该 问 题 。 F o r t i O S 分 支 4 . 3 : 升 级 到 F o r t i O S   4 . 3 . 1 7 或 更 高 版 本 　 F o r t i O S 分 支 5 . 0 : 升 级 到 F o r t i O S   5 . 0 . 8 或 更 高 版 本 F o r t i G a t e 升 级 方 式 有 ： c o n s o l e 串 口 命 令 行 下 、 t e l n e t 命 令 行 下 、 w e b 页 面 操 作 。 最 新 的 固 件 （ f i r m w a r e   b u i l d ） 可 以 去 官 方 网 站 h t t p : / / s u p p o r t . f o r t i n e t . c o m / 下 载 或 者 从 飞 塔 公 司 技 术 工 程 师 获 取 。 W e b 界 面 升 级 方 式 ： 界 面 升 级 方 式 ：
1 .   拷 贝 f i r m w a r e   i m a g e 文 件 到 本 地 主 机 ； 2 .   用 管 理 员 用 户 登 陆 到 W e b 界 面 ； 3 .   进 入 到 系 统 管 理 - > 状 态 - > 系 统 信 息 - > 软 件 版 本   升 级 ； 4 .   选 择 软 件 版 本 - >   [ 升 级 ] 5 .   直 接 输 入 f i r m w a r e   i m a g e 文 件 的 详 细 路 径 ,   或 点 “ 浏 览 ” 选 择 本 地 升 级 文 件 ； 6 .   选 择 O K . 升 级 过 程 防 火 墙 会 自 动 重 启 ， 大 概 需 要 3 － 5 分 钟 时 间 。 如 果 条 件 限 制 不 能 及 时 升 级 版 本 ， 可 以 通 过 限 制 如 果 条 件 限 制 不 能 及 时 升 级 版 本 ， 可 以 通 过 限 制 S S H 连 接 的 连 接 的 I P 地 址 过 滤 的 方 式 来 进 行 ， 条 件 支 持 的 情 况 下 尽 量 不 要 地 址 过 滤 的 方 式 来 进 行 ， 条 件 支 持 的 情 况 下 尽 量 不 要 将 将 S S H 对 公 网 开 放 。 对 公 网 开 放 。 漏 洞 盒 子 今 天 火 速 更 新 并 提 供 了 该 后 门 在 线 检 测 通 道 ， 帮 助 企 业 、 运 维 人 员 或 站 长 排 查 问 题 。 漏 洞 盒 子 今 天 火 速 更 新 并 提 供 了 该 后 门 在 线 检 测 通 道 ， 帮 助 企 业 、 运 维 人 员 或 站 长 排 查 问 题 。 点 击 最 下 方 的 “ 阅 读 原 文 ” 进 入 检 测 * 本 文 作 者 ： 白 帽 汇 （ 企 业 账 号 ） ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ） 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理