机器预设密码造成大漏洞!Fortinet 旧产品可轻易的远端连线

前阵子 Juniper Networks 防火墙产品的 VPN 连线竟然不安全,含有能够破解的漏洞,造成轩然大波。只要知道机器预设密码,就能轻易破解 VPN 连线内容。如今 Juniper 的竞争对手 Fortinet 的产品也能用预设密码就能轻易用远端连线连过去。

Fortinet 的防火墙产品用的 FortiOS 作业系统,知道预设密码就能轻易用 SSH 连线连进去。Fortinet 呼吁受影响的机种,赶紧升级 FortiOS。Fortinet 试图缓和舆情,说这个漏洞已经在 2014 年修複。

如果有兴趣了解漏洞的状况,可以自行研究。

相关连结