发新话题
打印

天融信未及时帮助用户安装最新安全补丁(大量防火墙VPN系统受影响)

天融信未及时帮助用户安装最新安全补丁(大量防火墙VPN系统受影响)

漏洞概要
缺陷编号:        WooYun-2014-60770
漏洞标题:        天融信未及时帮助用户安装最新安全补丁(大量系统受影响)
相关厂商:        天融信
漏洞作者:        路人甲
提交时间:        2014-05-15 12:32
公开时间:        2014-06-29 12:33
漏洞类型:        系统/服务补丁不及时
危害等级:        高
自评Rank:        20
漏洞状态:        厂商已经确认
漏洞来源:        http://www.wooyun.org
Tags标签:        无

漏洞详情披露状态:
2014-05-15:        细节已通知厂商并且等待厂商处理中
2014-05-15:        厂商已经确认,细节仅向厂商公开
2014-05-25:        细节向核心白帽子及相关领域专家公开
2014-06-04:        细节向普通白帽子公开
2014-06-14:        细节向实习白帽子公开
2014-06-29:        细节向公众公开

简要描述:目前发现华盾防火墙基本上没打补丁,很多天融信的vpn和防火墙没打补丁。
通过国外某引擎查看天融信设备有1.2w台,没心思写工具批量验证了。

以下内容摘自天融信官网


2008年奥运会安全保卫工作核心技术支撑单位、2010年世博会网络安全神经中枢系统建设单位、2010年广州亚运会信息系统(AGIS)网络安全系统 集成商、2011年天宫一号与神州八号对接工程安全管理系统提供商及2012年国家下一代互联网安全专项防火墙、VPN、互联网审计的承接单位……,天融 信在多个重要行业信息系统或项目建设中成为主力军,并不断践行着维护国家信息安全的使命与责任。


详细说明:

WooYun: 天融信TopVPN系列产品越权访问命令执行漏洞



WooYun: TOPSEC TOS (NGFW4000)设备越权访问+命令执行漏洞



为及时帮助用户更新安全补丁

目前至少有数百个甚至更多的设备未更新安全补丁

防火墙root权限

vpn可以看到用户密码 vpn配置信息 一般tmp目录下有备份。

华盾的防火墙貌似都没打补丁 我碰见的华盾全沦陷了



222.48.172.202

210.45.98.61

123.71.228.139

222.42.147.176

124.205.50.28:8080 太极集团 做信息安全的那个。。。

https://222.45.58.17

https://106.120.122.82

https://61.235.43.90

https://125.208.20.185

https://114.242.138.87

https://124.205.9.114

https://113.11.193.246

https://202.108.253.88

https://218.28.139.132:8080

https://218.94.114.217:8080

https://222.208.127.122:8080

https://218.21.128.177:8080

.....

.....

....

累了 懒得整理了



防火墙关键字 tos httpd

vpn关键字 topwebserver

http://www.shodanhq.com/search?q=tos+httpd











1.2w台设备



还是留给厂商自己通知用户吧。






漏洞证明:















漏洞利用危害较大 还是不放出来了。



其实写傻瓜话的利用可以参考之前白帽子给出的poc

修复方案:更新补丁
版权声明:转载请注明来源 路人甲@乌云

漏洞回应
厂商回应:
危害等级:高
漏洞Rank:20
确认时间:2014-05-15 15:01
厂商回复:感谢您的反馈,我们正在紧急处理。
最新状态:暂无

原文:http://www.wooyun.org/bugs/wooyun-2010-060770

[ 本帖最后由 linda 于 2016-2-15 11:07 编辑 ]

TOP

发新话题