国产精品导航一区二区丨动漫成人无码精品一区二区三区丨久久国内精品自在自线波多野结氏丨久久久久久久久久久网站丨亚洲日韩乱码中文无码蜜桃臀网站丨午夜成人无码福利免费视频丨最新中文乱码字字幕在线丨夜夜骑夜夜操丨久久久久久久久久久av丨女人久久丨日本乱偷互换人妻中文字幕丨日本猛少妇色xxxxx猛交图片丨亚洲欧洲精品成人丨国产人成高清在线视频99最全资源丨91文字幕巨乱亚洲香蕉丨日本欧美视频在线观看丨三级黄毛片丨114一级片丨成人免费午夜福利片在线观看丨国产主播福利在线丨黄色的一级片丨久久99国产精品女同丨三区四区丨久久精品视频一区二区三区丨日韩一区二区三区在线视频

安全公告編號:CNTA-2014-0006

VPN設備主要用于建立從互聯網直接訪問內部網絡的連接。近期，我中心主辦的國家信息安全漏洞共享平臺（CNVD）對美國凹凸科技(O2security)生產的SSL-VPN設備進行分析，確認其存在多個高危漏洞。利用漏洞可遠程控制VPN設備，進而竊取內部網絡的敏感信息。CNVD測試發現漏洞還影響到多家國內網絡設備廠商的代碼同源產品，有數十家國內政府、高校和重要部門用戶受到漏洞威脅。經多次協調，目前該公司仍未對漏洞進行應急響應。具體情況通報如下：

一、漏洞情況分析

凹凸科技(O2security) 是美國知名網絡設備生產商。2013年6月和2014年1月，CNVD分析了該公司以PHP為開發語言的部分SSL-VPN設備存在的文件包含、遠程代碼執行、調試后門默認口令、信息泄露等漏洞（收錄編號：CNVD-2013-06510、CNVD-2014-00666）。

（一）文件包含漏洞(CNVD-2013-06510)

部分設備存在一處漏洞頁面（sub_ca_action.php），該頁面對提交的POST請求未進行過濾，可以直接讀取VPN設備操作系統中的文件，包括：系統配置文件、數據文件等，構成信息泄露風險。該漏洞也可被利用發起進一步的攻擊。

（二）PHP代碼執行漏洞(CNVD-2013-06510)

部分設備存在一處漏洞頁面(minica_down.php)，該頁面對提交的POST請求未進行過濾，可通過構造特定的PHP代碼向VPN設備上傳后門文件，達到遠程控制的目的。

（三）調試后門默認口令漏洞(CNVD-2013-06510)

部分設備存在一處調試功能頁面(debug.php)，用管理員權限賬號(o2micro)和默認口令可連接成功，進而執行系統指令。

（四）文件包含漏洞（CNVD-2014-00666）

部分設備存在一處漏洞頁面(暫不披露)，該頁面對提交的POST請求未進行過濾，可以下載讀取、刪除VPN設備操作系統中的任意文件，包括：配置文件、源碼文件等，構成信息泄露和運行風險。該漏洞也可被利用發起進一步的攻擊。

（五）PHP代碼執行漏洞（CNVD-2014-00666）

部分設備存在多處文件上傳漏洞頁面（暫不披露），頁面對提交的POST請求未進行過濾，可通過構造特定的PHP代碼向VPN設備上傳后門文件，達到遠程控制的目的。

（六）信息泄露漏洞（CNVD-2014-00666）

部分設備未對管理控制界面對應的系統目錄和文件做好訪問權限控制，如：htdocs目錄和httpd.conf文件，攻擊者可以直接訪問上述文件，獲得頁面源代碼信息或可用于滲透攻擊所用的設備配置文件信息。

二、漏洞影響評估

CNVD對上述漏洞的綜合評級為“高危”。測試發現多家國內設備廠商生產的SSL-VPN設備采用了與凹凸科技(O2security) SSL-VPN設備代碼同源的軟件系統，同樣會受到漏洞的影響。根據CNVD抽樣檢測結果，有數十家政府部門、高等院校以及企事業單位采用的SSL-VPN設備存在所述漏洞。目前，CNVD尚未能通過技術測試明確受漏洞影響的設備具體型號和版本。

三、漏洞處置情況和后續建議

CNVD在2013年6月向美國凹凸科技(O2security)郵件通報了部分漏洞情況；2014年1月16日，CNVD向美國凹凸科技(O2security)駐中國研發部門通報了后續漏洞情況，均未獲回應。此外，CNVD向受較大影響的國內3家設備廠商也通報了漏洞情況，要求提供漏洞解決方案并做好用戶的應急響應工作。

為有效處置漏洞威脅，相關處置建議如下：

（一）建議國內VPN設備廠商進行自查，看是否有采用了與凹凸科技(O2security) SSL-VPN設備同源軟件代碼的產品，聯系CNVD，協同對設備進行安全測試；

（二）凹凸科技(O2security)SSL-VPN設備用戶可以聯系生產廠商，要求提供漏洞解決方案。

? CNCERT/CNVD將繼續跟蹤事件后續情況，做好國內相關用戶受影響情況的監測和預警工作。如需技術支援，請聯系CNCERT/CNVD。電子郵箱：vreport@cert.org.cn，聯系電話：010-82990286。

注：上述漏洞信息由WOOYUN白帽子紫夢芊、felixk3y提供。