機器預設密碼造成大漏洞！Fortinet 舊產品可輕易的遠端連線 |
作者
陳 瑞霖 |
發布日期
2016 年 01 月 16 日 11:40 |
分類
資訊安全
|
前陣子 Juniper Networks 防火牆產品的 VPN 連線竟然不安全，含有能夠破解的漏洞，造成軒然大波。只要知道機器預設密碼，就能輕易破解 VPN 連線內容。如今 Juniper 的競爭對手 Fortinet 的產品也能用預設密碼就能輕易用遠端連線連過去。
Fortinet 的防火牆產品用的 FortiOS 作業系統，知道預設密碼就能輕易用 SSH 連線連進去。Fortinet 呼籲受影響的機種，趕緊升級 FortiOS。Fortinet 試圖緩和輿情，說這個漏洞已經在 2014 年修複。
如果有興趣瞭解漏洞的狀況，可以自行研究。
(首圖來源：Optinet Systems)
網路審查知多少，中國防火長城究竟在封鎖什麼？ 
中國防火牆之父出醜，在大眾前「翻牆」 
防火長城與審查機制可能阻礙中國經濟發展 
2015 美股延續多頭氣勢，網路安全類股受矚目 
防火牆廠商承認被 NSA 相關團體鎖定入侵 
Juniper 將移除防火牆產品與 NSA 有關的程式碼 
