梭子鱼多个产品惊现SSH后门账户

admin · 发表于 2013-1-30 09:50:26

日前，安全研究人员在Barracuda Networks公司的防火墙、VPN、垃圾邮件过滤、负载均衡、邮件存储等多个产品发现隐藏的硬编码后门，存在允许黑客远程登录和访问敏感信息的ssh账户。 SEC Consult Vulnerability Lab在24日发布了详细的漏洞报告。

研究人员发现了8个不同的后门账户，并且在很短的时间内破解了用户名，有些甚至不需要输入密码，用户就可以访问到设备上的Mysql数据库。

梭子鱼产品只允许从特定IP地址访问SSH，如要远程连接该设备，必须有两个大型的公共IP地址范围（205.158.110.0/24和216.129.105.0/24），或从两个私有IP地址访问（192.168.10.0/24和192.168.200.0/24）。

梭子鱼公司建议所有客户立即更新产品，并检查使用的是否为最新的固件。

德金官 · 发表于 2013-2-1 10:28:04

提示: 作者被禁止或删除内容自动屏蔽

官颜迟皙 · 发表于 2014-10-20 03:06:06

提示: 作者被禁止或删除内容自动屏蔽

小月 · 发表于 2014-10-26 22:42:15

楼上的稍等啦

一笑 · 发表于 2014-11-6 08:59:57

我率天兵天将将你打回原形~~~

我是新手 · 发表于 2014-11-18 19:34:43

顶你一下，好贴要顶！

太阳 · 发表于 2014-12-6 14:55:00

21世纪，什么最重要——我！

一十五新生 · 发表于 2014-12-29 18:38:13

估计你是没见识过~` 呵呵

曾今/我还记得 · 发表于 2015-1-29 15:34:09

不早了各位晚安~~~~

温泉而且 · 发表于 2015-3-3 22:11:57

挤在北京，给首都添麻烦了……

德金官德金官当前离线积分 148 窥视卡雷达卡	发表于 2013-2-1 10:28:04 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
德金官德金官当前离线积分 148 窥视卡雷达卡
	回复支持反对使用道具举报显身卡

官颜迟皙官颜迟皙当前离线积分 91 窥视卡雷达卡	发表于 2014-10-20 03:06:06 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
官颜迟皙官颜迟皙当前离线积分 91 窥视卡雷达卡
	回复支持反对使用道具举报显身卡