機器預設密碼造成大漏洞！Fortinet 舊產品可輕易的遠端連線 |
作者
陳 瑞霖 |
發布日期
2016 年 01 月 16 日 11:40 |
分類
資訊安全
|
前陣子 Juniper Networks 防火牆產品的 VPN 連線竟然不安全，含有能夠破解的漏洞，造成軒然大波。只要知道機器預設密碼，就能輕易破解 VPN 連線內容。如今 Juniper 的競爭對手 Fortinet 的產品也能用預設密碼就能輕易用遠端連線連過去。
Fortinet 的防火牆產品用的 FortiOS 作業系統，知道預設密碼就能輕易用 SSH 連線連進去。Fortinet 呼籲受影響的機種，趕緊升級 FortiOS。Fortinet 試圖緩和輿情，說這個漏洞已經在 2014 年修複。
如果有興趣瞭解漏洞的狀況，可以自行研究。
(首圖來源：Optinet Systems)
全球不確定性增加 2016 年 IPO 市場減少 1/3 
2015 美股延續多頭氣勢，網路安全類股受矚目 
中國防火牆之父出醜，在大眾前「翻牆」 
老舊 Windows XP 容易遭受攻擊，國內中小企業仍不敢輕易升級版本 
Juniper 將移除防火牆產品與 NSA 有關的程式碼 
臻鼎科技爆發內鬼案 資安專家建議實體隔離以降低風險 
