沈阳麻将玩法|下载老友沈阳麻将
首頁 -> 安全研究

安全研究

緊急通告
綠盟科技緊急通告(Alert2015-09)

NSFOCUS安全小組([email protected])
http://www.nsfocus.com

Juniper ScreenOS Telnet/SSH后門口令漏洞(CVE-2015-7755)

發布日期:2015-12-21

CVE ID:CVE-2015-7755

受影響的軟件及系統:
====================
Juniper Networks ScreenOS 6.3.0r17
Juniper Networks ScreenOS 6.3.0r18
Juniper Networks ScreenOS 6.3.0r19
Juniper Networks ScreenOS 6.3.0r20

未受影響的軟件及系統:
======================
Juniper Networks ScreenOS 6.3.0r21
Juniper Networks ScreenOS 6.2.0r19以及其他版本

綜述:
======
Juniper SSG及NetScreen防火墻產品中的某些版本存在一個后門口令漏洞,有可能導致攻擊者遠程獲得對設備的完全控制。

目前該后門口令已經被公布,強烈建議受影響用戶盡快更新到當前廠商提供的最新版本或參考我們的臨時解決方案進行防范。

分析:
======
Juniper ScreenOS是Juniper SSG及NetScreen防火墻產品使用的操作系統。

Juniper ScreenOS 6.3.0r17-6.3.0r20存在一個后門口令,可使遠程攻擊者在SSH或telnet會話中,以管理員權限訪問受影響設備,成功利用后可導致完全控制受影響系統。

其他6.3.0版本和6.2.0版本不受此漏洞影響。


攻擊者無需任何攻擊工具,只要用合法用戶名以及該后門口令即可登錄系統。

假設攻擊者使用用戶名'username'以及后門口令登錄,日志文件中可能會包含一條'system'用戶已經登錄的信息,例如:
2015-12-17 09:00:00 system warn 00515 Admin user system has logged on via SSH from …..
2015-12-17 09:00:00 system warn 00528 SSH: Password authentication successful for admin user ‘username’ at host …

注意攻擊者登錄成功后可以清除相關日志文件,因此沒有在日志中發現相關信息不代表系統未被入侵過。

解決方法:
==========
如果您不能及時升級,建議設置防火墻規則,只運行可信任的主機訪問ScreenOS設備的telnet和SSH服務端口。

廠商狀態:
==========
Juniper Networks已經為此發布了一個安全公告(JSA10713):
JSA10713:ScreenOS: Multiple Security issues with ScreenOS (CVE-2015-7755, CVE-2015-7756)
鏈接:http://kb.juniper.net/InfoCenter/index?page=content&id=JSA10713&actp=search

Juniper已經在最新的ScreenOS 6.3.0r21版本中修復了這一漏洞。
Juniper也已經對一些老版本重新打包以消除漏洞,包括6.3.0r17b, 6.3.0r18b, 6.3.0r19b.

建議您盡快從下載廠商補丁或升級包:
http://www.juniper.net/support/downloads/screenos.html


附加信息:
==========
1. http://kb.juniper.net/InfoCenter/index?page=content&id=JSA10713&actp=search
2. https://forums.juniper.net/t5/Security-Incident-Response/Important-Announcement-about-ScreenOS/ba-p/285554
3. https://github.com/hdm/juniper-cve-2015-7755
4. http://www.acwaw.tw/vulndb/32063

聲 明
==========

本安全公告僅用來描述可能存在的安全問題,綠盟科技不為此安全公告提供任何保證或承諾。由于傳播、利用此安全公告所提供的信息而造成的任何直接或者間接的后果及損失,均由使用者本人負責,綠盟科技以及安全公告作者不為此承擔任何責任。綠盟科技擁有對此安全公告的修改和解釋權。如欲轉載或傳播此安全公告,必須保證此安全公告的完整性,包括版權聲明等全部內容。未經綠盟科技允許,不得任意修改或者增減此安全公告內容,不得以任何方式將其用于商業目的。

關于綠盟科技
============

綠盟科技(NSFOCUS Co., Ltd.)是中國網絡安全領域的領導企業,致力于網絡和系統安全問題的研究、高端網絡安全產品的研發、銷售與網絡安全服務,在入侵檢測/保護、遠程評估、 DDoS攻擊防護等方面提供具有國際競爭能力的先進產品,是國內最具安全服務經驗的專業公司。有關綠盟科技的詳情請參見: http://www.nsfocus.com

© 2019 綠盟科技
沈阳麻将玩法 26选5开奖最新结果 梭哈技巧 快速赛计划 三肖三码特期期准 黑龙江11选5开奖号码 天津快乐十分投注计算 天津快三开奖官网 pk10绝对作假 江西时时停售了吗 997799香港开奖结果