某网络设备被曝存在后门缝隙 GA黄金甲提供解决规划

颁布功夫 2020-02-11

近日，某公司网络设备被曝存在后门缝隙，值妥贴心的是，GA黄金甲ADLab安全钻研人员在2017年已经发现该缝隙，并通过多种渠路提交给有关规划厂商 。缝隙可使得恶意攻击者远程开启网络设备的telnet端口，并利用通用密码实现验证，从而齐全节造摄像头设备 。



缝隙扫描


GA黄金甲天镜脆弱性扫描与治理系统V6.0于2月10日垂危颁布针对该缝隙的升级包，支持对该后门缝隙以及其它网络设备的扫描，用户升级天镜漏扫产品缝隙库后即可对该缝隙进行扫描 。6070版本升级包为607000273 。


升级包下载地址：


/article/type/1/146.html


请天镜脆弱性扫描与治理系统V6.0产品的用户尽快升级到最新版本，并使用摄像头应急扫描战术，实时对该缝隙进行检测，以便尽快采取防备措施 。


GA黄金甲·(中国区)官方网站


解决规划


1、设备使用方应限度问题设备的互联网接见权限；


2、在路由器或防火墙上开启不容其它IP对网络设备的9530端口及telnet端口的接见战术 。