機器預設密碼造成大漏洞!Fortinet 舊產品可輕易的遠端連線

作者 | 發布日期 2016 年 01 月 16 日 11:40 | 分類 資訊安全 follow us in feedly

前陣子 Juniper Networks 防火牆產品的 VPN 連線竟然不安全,含有能夠破解的漏洞,造成軒然大波。只要知道機器預設密碼,就能輕易破解 VPN 連線內容。如今 Juniper 的競爭對手 Fortinet 的產品也能用預設密碼就能輕易用遠端連線連過去。




Fortinet 的防火牆產品用的 FortiOS 作業系統,知道預設密碼就能輕易用 SSH 連線連進去。Fortinet 呼籲受影響的機種,趕緊升級 FortiOS。Fortinet 試圖緩和輿情,說這個漏洞已經在 2014 年修複。

如果有興趣瞭解漏洞的狀況,可以自行研究

(首圖來源:Optinet Systems)

關鍵字: ,

發表迴響