某网络设备被曝存在后门缝隙 宝运莱官方网站提供解决规划
颁布功夫 2020-02-11近日,某公司网络设备被曝存在后门缝隙,值妥贴心的是,宝运莱官方网站ADLab安全钻研人员在2017年已经发现该缝隙,并通过多种渠路提交给有关规划厂商。缝隙可使得恶意攻击者远程开启网络设备的telnet端口,并利用通用密码实现验证,从而齐全节造摄像头设备。
缝隙扫描
宝运莱官方网站天镜脆弱性扫描与治理系统V6.0于2月10日垂危颁布针对该缝隙的升级包,支持对该后门缝隙以及其它网络设备的扫描,用户升级天镜漏扫产品缝隙库后即可对该缝隙进行扫描。6070版本升级包为607000273。
升级包下载地址:
/article/type/1/146.html
请天镜脆弱性扫描与治理系统V6.0产品的用户尽快升级到最新版本,并使用摄像头应急扫描战术,实时对该缝隙进行检测,以便尽快采取防备措施。
解决规划
1、设备使用方应限度问题设备的互联网接见权限;
2、在路由器或防火墙上开启不容其它IP对网络设备的9530端口及telnet端口的接见战术。


京公网安备11010802024551号