中神通公司技术论坛 - Powered by Discuz! Board

标题: 天融信未及时帮助用户安装最新安全补丁(大量防火墙VPN系统受影响) [打印本页]

作者: linda 时间: 2015-1-7 16:23 标题: 天融信未及时帮助用户安装最新安全补丁(大量防火墙VPN系统受影响)

漏洞概要
缺陷编号：       WooYun-2014-60770
漏洞标题：       天融信未及时帮助用户安装最新安全补丁(大量系统受影响)
相关厂商：       天融信
漏洞作者：       路人甲
提交时间：       2014-05-15 12:32
公开时间：       2014-06-29 12:33
漏洞类型：       系统/服务补丁不及时
危害等级：       高
自评Rank：       20
漏洞状态：       厂商已经确认
漏洞来源：       http://www.wooyun.org
Tags标签：       无

漏洞详情披露状态：
2014-05-15：       细节已通知厂商并且等待厂商处理中
2014-05-15：       厂商已经确认，细节仅向厂商公开
2014-05-25：       细节向核心白帽子及相关领域专家公开
2014-06-04：       细节向普通白帽子公开
2014-06-14：       细节向实习白帽子公开
2014-06-29：       细节向公众公开

简要描述：目前发现华盾防火墙基本上没打补丁，很多天融信的vpn和防火墙没打补丁。
通过国外某引擎查看天融信设备有1.2w台，没心思写工具批量验证了。

以下内容摘自天融信官网

2008年奥运会安全保卫工作核心技术支撑单位、2010年世博会网络安全神经中枢系统建设单位、2010年广州亚运会信息系统（AGIS）网络安全系统集成商、2011年天宫一号与神州八号对接工程安全管理系统提供商及2012年国家下一代互联网安全专项防火墙、VPN、互联网审计的承接单位……，天融信在多个重要行业信息系统或项目建设中成为主力军，并不断践行着维护国家信息安全的使命与责任。

详细说明：

WooYun: 天融信TopVPN系列产品越权访问命令执行漏洞

WooYun: TOPSEC TOS (NGFW4000)设备越权访问+命令执行漏洞

为及时帮助用户更新安全补丁

目前至少有数百个甚至更多的设备未更新安全补丁

防火墙root权限

vpn可以看到用户密码 vpn配置信息一般tmp目录下有备份。

华盾的防火墙貌似都没打补丁我碰见的华盾全沦陷了

222.48.172.202

210.45.98.61

123.71.228.139

222.42.147.176

124.205.50.28:8080 太极集团做信息安全的那个。。。

https://222.45.58.17

https://106.120.122.82

https://61.235.43.90

https://125.208.20.185

https://114.242.138.87

https://124.205.9.114

https://113.11.193.246

https://202.108.253.88

https://218.28.139.132:8080

https://218.94.114.217:8080

https://222.208.127.122:8080

https://218.21.128.177:8080

.....

.....

....

累了懒得整理了

防火墙关键字 tos httpd

vpn关键字 topwebserver

http://www.shodanhq.com/search?q=tos+httpd

1.2w台设备

还是留给厂商自己通知用户吧。

漏洞证明：

漏洞利用危害较大还是不放出来了。

其实写傻瓜话的利用可以参考之前白帽子给出的poc
修复方案：更新补丁
版权声明：转载请注明来源路人甲@乌云

漏洞回应
厂商回应：
危害等级：高
漏洞Rank：20
确认时间：2014-05-15 15:01
厂商回复：感谢您的反馈，我们正在紧急处理。
最新状态：暂无

原文：http://www.wooyun.org/bugs/wooyun-2010-060770

[ 本帖最后由 linda 于 2016-2-15 11:07 编辑 ]

欢迎光临中神通公司技术论坛 (http://trustcomputing.com.cn/bbs/)