漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2015-0164509
漏洞标题：安畅网络Juniper后门漏洞可威胁内网安全
相关厂商：51IDC（安畅网络）
漏洞作者： 路人甲
提交时间：2015-12-25 15:59
修复时间：2016-02-09 23:29
公开时间：2016-02-09 23:29
漏洞类型：网络未授权访问
危害等级：高
自评Rank：20
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2015-12-25： 细节已通知厂商并且等待厂商处理中
2015-12-28： 厂商已经确认，细节仅向厂商公开
2016-01-07： 细节向核心白帽子及相关领域专家公开
2016-01-17： 细节向普通白帽子公开
2016-01-27： 细节向实习白帽子公开
2016-02-09： 细节向公众公开
简要描述：
Juniper案例……
详细说明：
0x01 漏洞描述
0x02 漏洞地址
0x03 漏洞利用过程
发现该IP存在juniper后门漏洞之后，可尝试ssh连接，输入后门密码，成功连接，并且get config查看配置，如下图
打开web界面，尝试弱密码登录，不能成功登陆，
但是，既然能已管理员帐号ssh成功登陆，那必然可以修改管理员密码。
这里仅做测试，采用命令：set admin password "netscreen1"修改密码，尝试登录，成功登录
![USBL@LPE55W}]AXEWI1RS]S.png](https://wooyun-img.oss-cn-beijing.aliyuncs.com/upload/201512/25095800580b3ac679c30ef3fa9e95da61bad73a.png)
漏洞证明：
发现VPN信息，应该是IDC机房
![C]59V${]3$WG(@PRWOT[4~2.png](https://wooyun-img.oss-cn-beijing.aliyuncs.com/upload/201512/25095938e7b802b8ad915ceb79fe7fdbffdd2505.png)
还可以新建L2TP方式直接登录VPN，这里不做测试了。危害不用多说，over！
修复方案：
咳咳、专业的人来吧
版权声明：转载请注明来源 路人甲@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：10
确认时间：2015-12-28 14:13
厂商回复：
感谢提交漏洞。经检测，关联的设备未经过我们直接管理，已安排专家和设备所有者沟通处理。
关于Juniper漏洞，安畅网络运维团队第一时间对13个数据中心所运行的73台Juniper防火墙设备进行了检查，并采取了安全控制和防护措施，防止此次防火墙漏洞事件对用户造成影响。
最新状态：
暂无