[公开漏洞]天融信未及时帮助用户安装最新安全补丁(大量系统受影响) - 漏洞预警

天融信未及时帮助用户安装最新安全补丁(大量系统受影响) 相关厂商：天融信漏洞作者：路人甲提交时间：2014-05-15 12:32 公开时间：2014-06-29 12:33 漏洞类型：系统/服务补丁不及时危害等级：高自评Rank：20 漏洞状态：厂商已经确认漏洞来源：http://www.wooyun.org Tags标签：无漏洞详情披露状态：

2014-05-15：细节已通知厂商并且等待厂商处理中
2014-05-15：厂商已经确认，细节仅向厂商公开
2014-05-25：细节向核心白帽子及相关领域专家公开
2014-06-04：细节向普通白帽子公开
2014-06-14：细节向实习白帽子公开
2014-06-29：细节向公众公开

简要描述：

目前发现华盾防火墙基本上没打补丁，很多天融信的vpn和防火墙没打补丁。
通过国外某引擎查看天融信设备有1.2w台，没心思写工具批量验证了。

以下内容摘自天融信官网

2008年奥运会安全保卫工作核心技术支撑单位、2010年世博会网络安全神经中枢系统建设单位、2010年广州亚运会信息系统（AGIS）网络安全系统集成商、2011年天宫一号与神州八号对接工程安全管理系统提供商及2012年国家下一代互联网安全专项防火墙、限制关键词、互联网审计的承接单位……，天融信在多个重要行业信息系统或项目建设中成为主力军，并不断践行着维护国家信息安全的使命与责任。

详细说明：

WooYun: 天融信Top限制关键词系列产品越权访问命令执行漏洞

WooYun: TOPSEC TOS (NGFW4000)设备越权访问+命令执行漏洞

为及时帮助用户更新安全补丁

目前至少有数百个甚至更多的设备未更新安全补丁

防火墙root权限

vpn可以看到用户密码 vpn配置信息一般tmp目录下有备份。

华盾的防火墙貌似都没打补丁我碰见的华盾全沦陷了

222.48.172.202

210.45.98.61

123.71.228.139

222.42.147.176

124.205.50.28:8080 太极集团做信息安全的那个。。。

https://222.45.58.17

https://106.120.122.82

https://61.235.43.90

https://125.208.20.185

https://114.242.138.87

https://124.205.9.114

https://113.11.193.246

https://202.108.253.88

https://218.28.139.132:8080

https://218.94.114.217:8080

https://222.208.127.122:8080

https://218.21.128.177:8080

.....

.....

....

累了懒得整理了

防火墙关键字 tos httpd

vpn关键字 topwebserver

http://www.shodanhq.com/search?q=tos+httpd