機器預設密碼造成大漏洞!Fortinet 舊產品可輕易的遠端連線

作者 | 發布日期 2016 年 01 月 16 日 11:40 | 分類 資訊安全 follow us in feedly
Fortinet

前陣子 Juniper Networks 防火牆產品的 VPN 連線竟然不安全,含有能夠破解的漏洞,造成軒然大波。只要知道機器預設密碼,就能輕易破解 VPN 連線內容。如今 Juniper 的競爭對手 Fortinet 的產品也能用預設密碼就能輕易用遠端連線連過去。




Fortinet 的防火牆產品用的 FortiOS 作業系統,知道預設密碼就能輕易用 SSH 連線連進去。Fortinet 呼籲受影響的機種,趕緊升級 FortiOS。Fortinet 試圖緩和輿情,說這個漏洞已經在 2014 年修複。

如果有興趣瞭解漏洞的狀況,可以自行研究

(首圖來源:Optinet Systems)

關鍵字: ,

發表迴響