機器預設密碼造成大漏洞！Fortinet 舊產品可輕易的遠端連線 |
作者
陳 瑞霖 |
發布日期
2016 年 01 月 16 日 11:40 |
分類
資訊安全
|
前陣子 Juniper Networks 防火牆產品的 VPN 連線竟然不安全，含有能夠破解的漏洞，造成軒然大波。只要知道機器預設密碼，就能輕易破解 VPN 連線內容。如今 Juniper 的競爭對手 Fortinet 的產品也能用預設密碼就能輕易用遠端連線連過去。
Fortinet 的防火牆產品用的 FortiOS 作業系統，知道預設密碼就能輕易用 SSH 連線連進去。Fortinet 呼籲受影響的機種，趕緊升級 FortiOS。Fortinet 試圖緩和輿情，說這個漏洞已經在 2014 年修複。
如果有興趣瞭解漏洞的狀況，可以自行研究。
(首圖來源：Optinet Systems)
