某网络设备被曝存在后门缝隙 28圈提供解决规划

颁布功夫 2020-02-11

近日 ，某公司网络设备被曝存在后门缝隙 ，值妥贴心的是 ，28圈ADLab安全钻研人员在2017年已经发现该缝隙 ，并通过多种渠路提交给有关规划厂商 。缝隙可使得恶意攻击者远程开启网络设备的telnet端口 ，并利用通用密码实现验证 ，从而齐全节造摄像头设备 。



缝隙扫描


28圈天镜脆弱性扫描与治理系统V6.0于2月10日垂危颁布针对该缝隙的升级包 ，支持对该后门缝隙以及其它网络设备的扫描 ，用户升级天镜漏扫产品缝隙库后即可对该缝隙进行扫描 。6070版本升级包为607000273 。


升级包下载地址：


/article/type/1/146.html


请天镜脆弱性扫描与治理系统V6.0产品的用户尽快升级到最新版本 ，并使用摄像头应急扫描战术 ，实时对该缝隙进行检测 ，以便尽快采取防备措施 。


28圈-28圈官方网站-相信品牌的力量


解决规划


1、设备使用方应限度问题设备的互联网接见权限；


2、在路由器或防火墙上开启不容其它IP对网络设备的9530端口及telnet端口的接见战术 。