标题: 启明天融信等安全设备弱口令 [打印本页]

---

作者: linda    时间: 2015-1-5 17:49     标题: 启明天融信等安全设备弱口令

漏洞概要
缺陷编号：        WooYun-2012-06482
漏洞标题：        启明天融信等安全设备弱口令
相关厂商：        绿盟、启明、天融信等
漏洞作者：        守望
提交时间：        2012-04-28 12:30
公开时间：        2012-04-28 12:30
漏洞类型：        基础设施弱口令
危害等级：        高
自评Rank：        10
漏洞状态：        未联系到厂商或者厂商积极忽略
漏洞来源：        http://www.wooyun.org
Tags标签：       默认配置不当 安全设备默认配置不当

漏洞详情披露状态：
2012-04-28：        积极联系厂商并且等待厂商认领中，细节不对外公开
2012-04-28：        厂商已经主动忽略漏洞，细节向公众公开

简要描述：绿盟等边界安全设备存在出厂弱口令，对用户网络构成巨大风险。
详细说明：天融信







启明







绿盟




漏洞证明：






修复方案：你们肯定有办法
版权声明：转载请注明来源 守望@乌云
漏洞回应
厂商回应：未能联系到厂商或者厂商积极拒绝
漏洞Rank：3 (WooYun评价)
原文：http://www.wooyun.org/bugs/wooyun-2010-06482

[ 本帖最后由 linda 于 2016-5-19 16:24 编辑 ]

---

欢迎光临 中神通公司技术论坛 (http://trustcomputing.com.cn/bbs/)

Powered by Discuz! 6.0.0