绿盟UTS综合威胁探针管理员任意登录
2024-08-31 21:39:32
绿盟UTS综合威胁探针管理员任意登录
漏洞详情：
绿盟全流量威胁分析解决方案针对原始流量进行采集和监控，对流量信息进行深度还原、存储、查询和分析，可以及时掌握重要信息系统相关网络安全威胁风险，及时检测漏洞、病毒木马、网络攻击情况，及时发现网络安全事件线索，及时通报预警重大网络安全威胁，调查、防范和打击网络攻击等恶意行为，保障重要信息系统的网络安全。
绿盟综合威胁探针设备版本V2.0R00F02SP02及之前存在此漏洞。
处置意见:
建议尽快更新补丁至最新： http://update.nsfocus.com/update/listBsaUtsDetail/v/F02
漏洞利用过程：
对响应包进行修改，将false更改为true的时候可以泄露管理用户的md5值密码
利用渠道的md5值去登录页面
7ac301836522b54afcbbed714534c7fb
成功登录，登录后通过管理员权限对设备进行管控，并且可以看到大量的攻击信息，泄露内部网络地址包括资产管理。
来源：公众号文章
最新文章
- [转]C#常用开源类库收集
- win7不能在同一窗口打开文件夹，如何解决
- FW开发代码规范---小任性（1）
- 【长期更新】--神犇的BLOGS（各种高端讲解）
- UVALive 3989 Ladies' Choice（稳定婚姻问题：稳定匹配、合作博弈）
- linux 第一次获得root权限
- Contest 20141027 总结
- assertion的语法和语义
- Finding awesome developers in programming interviews（转）
- LINUX下FD_SET介绍
- 【2017-05-18】WebForm的Repeater控件和一些简单控件
- SQL Server数据库————模糊查询和聚合函数
- Linux 典型应用之缓存服务
- go标准库的学习-crypto/sha1
- centos7 tar.xz格式文件的解压方法
- （reverse） Text Reverse hdu1062
- AM335x启动
- 【RF库XML测试】Element Attribute Should Be
- c#参数修饰符-ref
- 快速开发微信小程序