漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2014-071015
漏洞标题：中兴通讯股份有限公司某型号设备存在后门账号安全风险
相关厂商：中兴通讯股份有限公司
漏洞作者： 路人甲
提交时间：2014-08-04 19:34
修复时间：2014-11-02 19:36
公开时间：2014-11-02 19:36
漏洞类型：默认配置不当
危害等级：高
自评Rank：15
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2014-08-04： 细节已通知厂商并且等待厂商处理中
2014-08-05： 厂商已经确认，细节仅向厂商公开
2014-08-08： 细节向第三方安全合作伙伴开放
2014-09-29： 细节向核心白帽子及相关领域专家公开
2014-10-09： 细节向普通白帽子公开
2014-10-19： 细节向实习白帽子公开
2014-11-02： 细节向公众公开
简要描述：
中兴通讯股份有限公司某型号ONU设备疑似存在后门帐号，被恶意利用，“可以引起重大互联网影响”。
详细说明：
ZXA10 F820 V2.0是中兴xPON光接入系统的MDU-2/MTU接入设备，与具有E/GPON功能的光接入汇聚设备ZXA10 C2xx/C3xx 一起使用，提供基于xPON技术的综合业务接入，主要适用于FTTB/FTTC业务场景，提供宽带，VOIP语音,E1/T1和IPTV业务。
国内该设备被大量用于小区宽带、集团专线、集团语音。。。。数量级不低
遗憾的是该型号ONU存在一个疑似后门帐号，写个脚本批量跑跑，可轻松导致区域性网络瘫痪风险。
漏洞证明：
疑似后门帐号zte_debug，密码zte_debug，正常show username是看不到这个账户的。
修复方案：
都到现网了，就去了Debug帐号吧，要不咱改个密码，可好？！
版权声明：转载请注明来源 路人甲@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：10
确认时间：2014-08-05 08:46
厂商回复：
感谢关注，已经安排研发同事确认，谢谢
最新状态：
暂无