漏洞详情

披露状态:

2014-08-04: 细节已通知厂商并且等待厂商处理中
2014-08-05: 厂商已经确认,细节仅向厂商公开
2014-08-08: 细节向第三方安全合作伙伴开放
2014-09-29: 细节向核心白帽子及相关领域专家公开
2014-10-09: 细节向普通白帽子公开
2014-10-19: 细节向实习白帽子公开
2014-11-02: 细节向公众公开

简要描述:

中兴通讯股份有限公司某型号ONU设备疑似存在后门帐号,被恶意利用,“可以引起重大互联网影响”。

详细说明:

ZXA10 F820 V2.0是中兴xPON光接入系统的MDU-2/MTU接入设备,与具有E/GPON功能的光接入汇聚设备ZXA10 C2xx/C3xx 一起使用,提供基于xPON技术的综合业务接入,主要适用于FTTB/FTTC业务场景,提供宽带,VOIP语音,E1/T1和IPTV业务。
国内该设备被大量用于小区宽带、集团专线、集团语音。。。。数量级不低
遗憾的是该型号ONU存在一个疑似后门帐号,写个脚本批量跑跑,可轻松导致区域性网络瘫痪风险。

漏洞证明:

疑似后门帐号zte_debug,密码zte_debug,正常show username是看不到这个账户的。

sbkd.png


修复方案:

都到现网了,就去了Debug帐号吧,要不咱改个密码,可好?!

标签: none

评论已关闭