forum.opennet.ru - "Определён универсальный пароль для входа на межсетевые экран..." (24)

"Определён универсальный пароль для входа на межсетевые экран..."

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[ Отслеживать ]

"Определён универсальный пароль для входа на межсетевые экран..."	+/–
Сообщение от opennews (?), 21-Дек-15, 14:58
Разработчики пакета Metasploit опубликовали (https://community.rapid7.com/community/infosec/blog/2015/12/...) результаты обратного инжиниринга бэкдора, на днях выявленного (https://www.opennet.me/opennews/art.shtml?num=43543) в межсетевых экранах Juniper ScreenOS. Так как компания Juniper привела лишь общие угрозы, которые несёт в себе бэкдор, многие энтузиасты подключились (https://www.imperialviolet.org/2015/12/19/juniper.html) к изучению различий между поражёнными бекдором прошивками (https://github.com/hdm/juniper-cve-2015-7755/tree/master/fir...) и устраняющими проблемы обновлениями. Изучение уязвимости, обеспечивающей удалённый вход в систему с правами администратора, показало, что для входа использован универсальный пароль, который был закамуфлирован под код вывода отладочных данных. В частности, используя пароль "<<< %s(un='%s') = %u" в сочетании любым корректным именем пользователя (например, system) можно попасть в привилегированный shell. Часть бэкдора, обеспечивающая возможность расшифровки VPN, основана на использовании специально подобранного набора констант в генераторе псевдослучайных чисел EC PRNG, которые позволяли (https://www.opennet.me/opennews/art.shtml?num=38768) создателям данных констант восстановить значение случайного числа и восстановить ключи шифрования для установленного из ScreenOS VPN-соединения. URL: https://community.rapid7.com/community/infosec/blog/2015/12/... Новость: http://www.opennet.me/opennews/art.shtml?num=43559
Ответить \| Правка \| Cообщить модератору

Оглавление

Всем администраторам межсетевых экранов Juniper рекомендуется срочно обновить бэ, Аноним (-), 15:07 , 21-Дек-15, (2) +26

Обновить же платную подписку на обновление бэкдоров I I , Andrey Mitrofanov (?), 15:14 , 21-Дек-15, (3) +5
Какие другие варианты, умник , Наркоман (?), 15:32 , 21-Дек-15, (4) –11

Может быть задуматься о замене поставщика , evkogan (?), 15:37 , 21-Дек-15, (5) +4

http tools cisco com security center content CiscoSecurityAdvisory cisco-sa-20, Нимано (?), 15:59 , 21-Дек-15, (7) +1

In March, 2013, Linksys was divested from Cisco and is now part of Belkin For , тыц (?), 16:25 , 21-Дек-15, (11)

https web nvd nist gov view vuln detail vulnId CVE-2014-0659https software c, Нимано (?), 18:34 , 21-Дек-15, (17)

D-Link адназначно , pavlinux (ok), 19:29 , 21-Дек-15, (20) –1

Всем администраторам Juniper с открытыми наружу ssh telnet небходимо срочно подг, анон (?), 15:51 , 21-Дек-15, (6) +11

Смешно D, Аноним (-), 23:51 , 23-Дек-15, (27)

Знатный получился эпикфейл И тебе универсальный пароль, и предсказуемый генерато, Аноним (-), 16:13 , 21-Дек-15, (8) +4

А выбор у сетевиков особо есть Я серьёзно, если что , nonymous (?), 18:09 , 21-Дек-15, (16) +1

По-старинке -- куча сетевух в системнике, собственноручно настроенная ось Хотя , RobotsCantPoop (?), 21:09 , 21-Дек-15, (21) +2
Mikrotik, aSkyRanger (?), 02:23 , 22-Дек-15, (24) –3

Хорошо пошутил, молодец , . (?), 03:54 , 22-Дек-15, (25) +4

ScreenOS вообще-то уже legacy , anonymous (??), 12:05 , 22-Дек-15, (26)

ScreenOS и JunOS это ведь однои тоже На srx100 не подходит , _KUL (ok), 16:18 , 21-Дек-15, (9)

Ошибся, разного поля ягоды , _KUL (ok), 16:20 , 21-Дек-15, (10)

Ну если это в Juniper есть, то в циске и хуавее подано , Сергей (??), 16:27 , 21-Дек-15, (12) +2

С цицками подобные скандалы ещё в середине 2000-х случались Они тогда даже обещ, Аноним (-), 17:03 , 21-Дек-15, (14)

Вангую для аффторов бекдора первое место на http www ioccc org , непонятно (?), 17:11 , 21-Дек-15, (15) +1
Вот и славный Juniper обосрался, железо у них хорошее, мне очень нравится, комит, InventoRs (ok), 21:26 , 21-Дек-15, (22)
Update Juniper has confirmed that the authentication backdoor only applies to r, Аноним (-), 02:34 , 24-Дек-15, (28)
TRTTRTR, Аноним (29), 22:39 , 24-Дек-15, (29)

Сообщения [Сортировка по времени | RSS]

2. "Определён универсальный пароль для входа на межсетевые экран..." +26 +/–

Сообщение от Аноним (-), 21-Дек-15, 15:07

Всем администраторам межсетевых экранов Juniper рекомендуется срочно обновить бэкдор.
//fixed

Ответить | Правка | Наверх | Cообщить модератору

3. "Определён универсальный пароль для входа на межсетевые экран..." +5 +/–

Сообщение от Andrey Mitrofanov (?), 21-Дек-15, 15:14

>рекомендуется срочно обновить бэкдор.
> //fixed
Обновить же платную подписку на обновление бэкдоров!

Ответить | Правка | Наверх | Cообщить модератору

4. "Определён универсальный пароль для входа на межсетевые экран..." –11 +/–

Сообщение от Наркоман (?), 21-Дек-15, 15:32

Какие другие варианты, умник?

Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору

5. "Определён универсальный пароль для входа на межсетевые экран..." +4 +/–

Сообщение от evkogan (?), 21-Дек-15, 15:37

> Какие другие варианты, умник?
Может быть задуматься о замене поставщика?

Ответить | Правка | Наверх | Cообщить модератору

7. "Определён универсальный пароль для входа на межсетевые экран..." +1 +/–

Сообщение от Нимано (?), 21-Дек-15, 15:59

http://tools.cisco.com/security/center/content/CiscoSecurity...
> Undocumented Test Interface in Cisco Small Business Devices
Шило на мыло ...

Ответить | Правка | Наверх | Cообщить модератору

11. "Определён универсальный пароль для входа на межсетевые экран..." +/–

Сообщение от тыц (?), 21-Дек-15, 16:25

"In March, 2013, Linksys was divested from Cisco and is now part of Belkin. For questions regarding all Linksys products, please contact the Belkin Incident Response Team at security@belkin.com."

Ответить | Правка | Наверх | Cообщить модератору

17. "Определён универсальный пароль для входа на межсетевые экран..." +/–

Сообщение от Нимано (?), 21-Дек-15, 18:34

> "In March, 2013, Linksys was divested from Cisco and is now part
> of Belkin. For questions regarding all Linksys products, please contact the
> Belkin Incident Response Team at security@belkin.com."
https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2014-0659
> WRVS4400N router with firmware 1.x through 1.1.13
https://software.cisco.com/download/release.html?mdfid=28244...
> Release Date 25-FEB-2009
Они изобрели машину времени oO ?

Ответить | Правка | Наверх | Cообщить модератору

20. "Определён универсальный пароль для входа на межсетевые экран..." –1 +/–

Сообщение от pavlinux (ok), 21-Дек-15, 19:29

D-Link адназначно!

Ответить | Правка | К родителю #4 | Наверх | Cообщить модератору

6. "Определён универсальный пароль для входа на межсетевые экран..." +11 +/–

Сообщение от анон (?), 21-Дек-15, 15:51

Всем администраторам Juniper с открытыми наружу ssh/telnet небходимо срочно подготовится к расширению индивидуальных бэкдоров начальством.

Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору

27. "Определён универсальный пароль для входа на межсетевые экран..." +/–

Сообщение от Аноним (-), 23-Дек-15, 23:51

Смешно. :D

Ответить | Правка | Наверх | Cообщить модератору

8. "Определён универсальный пароль для входа на межсетевые экран..." +4 +/–

Сообщение от Аноним (-), 21-Дек-15, 16:13

Знатный получился эпикфейл.
И тебе универсальный пароль, и предсказуемый генератор случайных чисел.
Теперь кто-нибудь в здравом уме будет пользоваться их железками?

Ответить | Правка | Наверх | Cообщить модератору

16. "Определён универсальный пароль для входа на межсетевые экран..." +1 +/–

Сообщение от nonymous (?), 21-Дек-15, 18:09

> Теперь кто-нибудь в здравом уме будет пользоваться их железками?
А выбор у сетевиков особо есть? Я серьёзно, если что.

Ответить | Правка | Наверх | Cообщить модератору

21. "Определён универсальный пароль для входа на межсетевые экран..." +2 +/–

Сообщение от RobotsCantPoop (?), 21-Дек-15, 21:09

По-старинке -- куча сетевух в системнике, собственноручно настроенная ось. Хотя и это не даёт гарантий...

Ответить | Правка | Наверх | Cообщить модератору

24. "Определён универсальный пароль для входа на межсетевые экран..." –3 +/–

Сообщение от aSkyRanger (?), 22-Дек-15, 02:23

>> Теперь кто-нибудь в здравом уме будет пользоваться их железками?
> А выбор у сетевиков особо есть? Я серьёзно, если что.
Mikrotik

Ответить | Правка | К родителю #16 | Наверх | Cообщить модератору

25. "Определён универсальный пароль для входа на межсетевые экран..." +4 +/–

Сообщение от . (?), 22-Дек-15, 03:54

Хорошо пошутил, молодец.

Ответить | Правка | Наверх | Cообщить модератору

26. "Определён универсальный пароль для входа на межсетевые экран..." +/–

Сообщение от anonymous (??), 22-Дек-15, 12:05

ScreenOS вообще-то уже legacy.

Ответить | Правка | К родителю #8 | Наверх | Cообщить модератору

9. "Определён универсальный пароль для входа на межсетевые экран..." +/–

Сообщение от _KUL (ok), 21-Дек-15, 16:18

ScreenOS и JunOS это ведь однои тоже?! На srx100 не подходит ;'(

Ответить | Правка | Наверх | Cообщить модератору

10. "Определён универсальный пароль для входа на межсетевые экран..." +/–

Сообщение от _KUL (ok), 21-Дек-15, 16:20

Ошибся, разного поля ягоды ...

Ответить | Правка | Наверх | Cообщить модератору

12. "Определён универсальный пароль для входа на межсетевые экран..." +2 +/–

Сообщение от Сергей (??), 21-Дек-15, 16:27

Ну если это в Juniper есть, то в циске и хуавее подано...

Ответить | Правка | Наверх | Cообщить модератору

14. "Определён универсальный пароль для входа на межсетевые экран..." +/–

Сообщение от Аноним (-), 21-Дек-15, 17:03

С цицками подобные скандалы ещё в середине 2000-х случались. Они тогда даже обещали засудить докладчиков, если те раскроют сведения на каком-то хакерском съезде.

Ответить | Правка | Наверх | Cообщить модератору

15. "Определён универсальный пароль для входа на межсетевые экран..." +1 +/–

Сообщение от непонятно (?), 21-Дек-15, 17:11

> ...основана на использовании универсального пароля, который был закамуфлирован под код вывода отладочных данных.
Вангую для аффторов бекдора первое место на http://www.ioccc.org/

Ответить | Правка | Наверх | Cообщить модератору

22. "Определён универсальный пароль для входа на межсетевые экран..." +/–

Сообщение от InventoRs (ok), 21-Дек-15, 21:26

Вот и славный Juniper обосрался, железо у них хорошее, мне очень нравится, комиты, откаты, все шикарно, но вот так облажаться, это слов нету, ждем в JunOS что-то подобное, вот тогда надо готовиться к апокалипсису.
К слову не много Juniper разочаровался, у меня EX3300 который держит несколько нод на кластере, так эта хрень тупо падает и перегружается, когда запускаю бэкапы, ноды подключены по 10Г к свичу, проблема в спец пакете который формируется во время бэкапа, который приводит к краху свича. juniper меня успешно отшили с этой проблемой, мол нет поддержки давай досвидания, ех написать бы крашилку под это дело, может тогда зашевелились бы.

Ответить | Правка | Наверх | Cообщить модератору

28. "Определён универсальный пароль для входа на межсетевые экран..." +/–

Сообщение от Аноним (-), 24-Дек-15, 02:34

Update: Juniper has confirmed that the authentication backdoor only applies to revisions 6.3.0r17, 6.3.0r18, 6.3.0r19, and 6.3.0r20

Ответить | Правка | Наверх | Cообщить модератору

29. "Определён универсальный пароль для входа на межсетевые экран..." +/–

Сообщение от Аноним (29), 24-Дек-15, 22:39

TRTTRTR

Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

2. "Определён универсальный пароль для входа на межсетевые экран..."	+26 +/–
Сообщение от Аноним (-), 21-Дек-15, 15:07
Всем администраторам межсетевых экранов Juniper рекомендуется срочно обновить бэкдор. //fixed
Ответить \| Правка \| Наверх \| Cообщить модератору


	3. "Определён универсальный пароль для входа на межсетевые экран..."	+5 +/–
	Сообщение от Andrey Mitrofanov (?), 21-Дек-15, 15:14
	>рекомендуется срочно обновить бэкдор. > //fixed Обновить же платную подписку на обновление бэкдоров!
	Ответить \| Правка \| Наверх \| Cообщить модератору


	4. "Определён универсальный пароль для входа на межсетевые экран..."	–11 +/–
	Сообщение от Наркоман (?), 21-Дек-15, 15:32
	Какие другие варианты, умник?
	Ответить \| Правка \| К родителю #2 \| Наверх \| Cообщить модератору


	5. "Определён универсальный пароль для входа на межсетевые экран..."	+4 +/–
	Сообщение от evkogan (?), 21-Дек-15, 15:37
	> Какие другие варианты, умник? Может быть задуматься о замене поставщика?
	Ответить \| Правка \| Наверх \| Cообщить модератору


	7. "Определён универсальный пароль для входа на межсетевые экран..."	+1 +/–
	Сообщение от Нимано (?), 21-Дек-15, 15:59
	http://tools.cisco.com/security/center/content/CiscoSecurity... > Undocumented Test Interface in Cisco Small Business Devices Шило на мыло ...
	Ответить \| Правка \| Наверх \| Cообщить модератору


	11. "Определён универсальный пароль для входа на межсетевые экран..."	+/–
	Сообщение от тыц (?), 21-Дек-15, 16:25
	"In March, 2013, Linksys was divested from Cisco and is now part of Belkin. For questions regarding all Linksys products, please contact the Belkin Incident Response Team at security@belkin.com."
	Ответить \| Правка \| Наверх \| Cообщить модератору


	17. "Определён универсальный пароль для входа на межсетевые экран..."	+/–
	Сообщение от Нимано (?), 21-Дек-15, 18:34
	> "In March, 2013, Linksys was divested from Cisco and is now part > of Belkin. For questions regarding all Linksys products, please contact the > Belkin Incident Response Team at security@belkin.com." https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2014-0659 > WRVS4400N router with firmware 1.x through 1.1.13 https://software.cisco.com/download/release.html?mdfid=28244... > Release Date 25-FEB-2009 Они изобрели машину времени oO ?
	Ответить \| Правка \| Наверх \| Cообщить модератору


	20. "Определён универсальный пароль для входа на межсетевые экран..."	–1 +/–
	Сообщение от pavlinux (ok), 21-Дек-15, 19:29
	D-Link адназначно!
	Ответить \| Правка \| К родителю #4 \| Наверх \| Cообщить модератору


	6. "Определён универсальный пароль для входа на межсетевые экран..."	+11 +/–
	Сообщение от анон (?), 21-Дек-15, 15:51
	Всем администраторам Juniper с открытыми наружу ssh/telnet небходимо срочно подготовится к расширению индивидуальных бэкдоров начальством.
	Ответить \| Правка \| К родителю #2 \| Наверх \| Cообщить модератору


	27. "Определён универсальный пароль для входа на межсетевые экран..."	+/–
	Сообщение от Аноним (-), 23-Дек-15, 23:51
	Смешно. :D
	Ответить \| Правка \| Наверх \| Cообщить модератору

8. "Определён универсальный пароль для входа на межсетевые экран..."	+4 +/–
Сообщение от Аноним (-), 21-Дек-15, 16:13
Знатный получился эпикфейл. И тебе универсальный пароль, и предсказуемый генератор случайных чисел. Теперь кто-нибудь в здравом уме будет пользоваться их железками?
Ответить \| Правка \| Наверх \| Cообщить модератору


	16. "Определён универсальный пароль для входа на межсетевые экран..."	+1 +/–
	Сообщение от nonymous (?), 21-Дек-15, 18:09
	> Теперь кто-нибудь в здравом уме будет пользоваться их железками? А выбор у сетевиков особо есть? Я серьёзно, если что.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	21. "Определён универсальный пароль для входа на межсетевые экран..."	+2 +/–
	Сообщение от RobotsCantPoop (?), 21-Дек-15, 21:09
	По-старинке -- куча сетевух в системнике, собственноручно настроенная ось. Хотя и это не даёт гарантий...
	Ответить \| Правка \| Наверх \| Cообщить модератору


	24. "Определён универсальный пароль для входа на межсетевые экран..."	–3 +/–
	Сообщение от aSkyRanger (?), 22-Дек-15, 02:23
	>> Теперь кто-нибудь в здравом уме будет пользоваться их железками? > А выбор у сетевиков особо есть? Я серьёзно, если что. Mikrotik
	Ответить \| Правка \| К родителю #16 \| Наверх \| Cообщить модератору


	25. "Определён универсальный пароль для входа на межсетевые экран..."	+4 +/–
	Сообщение от . (?), 22-Дек-15, 03:54
	Хорошо пошутил, молодец.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	26. "Определён универсальный пароль для входа на межсетевые экран..."	+/–
	Сообщение от anonymous (??), 22-Дек-15, 12:05
	ScreenOS вообще-то уже legacy.
	Ответить \| Правка \| К родителю #8 \| Наверх \| Cообщить модератору

9. "Определён универсальный пароль для входа на межсетевые экран..."	+/–
Сообщение от _KUL (ok), 21-Дек-15, 16:18
ScreenOS и JunOS это ведь однои тоже?! На srx100 не подходит ;'(
Ответить \| Правка \| Наверх \| Cообщить модератору


	10. "Определён универсальный пароль для входа на межсетевые экран..."	+/–
	Сообщение от _KUL (ok), 21-Дек-15, 16:20
	Ошибся, разного поля ягоды ...
	Ответить \| Правка \| Наверх \| Cообщить модератору

12. "Определён универсальный пароль для входа на межсетевые экран..."	+2 +/–
Сообщение от Сергей (??), 21-Дек-15, 16:27
Ну если это в Juniper есть, то в циске и хуавее подано...
Ответить \| Правка \| Наверх \| Cообщить модератору


	14. "Определён универсальный пароль для входа на межсетевые экран..."	+/–
	Сообщение от Аноним (-), 21-Дек-15, 17:03
	С цицками подобные скандалы ещё в середине 2000-х случались. Они тогда даже обещали засудить докладчиков, если те раскроют сведения на каком-то хакерском съезде.
	Ответить \| Правка \| Наверх \| Cообщить модератору

15. "Определён универсальный пароль для входа на межсетевые экран..."	+1 +/–
Сообщение от непонятно (?), 21-Дек-15, 17:11
> ...основана на использовании универсального пароля, который был закамуфлирован под код вывода отладочных данных. Вангую для аффторов бекдора первое место на http://www.ioccc.org/
Ответить \| Правка \| Наверх \| Cообщить модератору

22. "Определён универсальный пароль для входа на межсетевые экран..."	+/–
Сообщение от InventoRs (ok), 21-Дек-15, 21:26
Вот и славный Juniper обосрался, железо у них хорошее, мне очень нравится, комиты, откаты, все шикарно, но вот так облажаться, это слов нету, ждем в JunOS что-то подобное, вот тогда надо готовиться к апокалипсису. К слову не много Juniper разочаровался, у меня EX3300 который держит несколько нод на кластере, так эта хрень тупо падает и перегружается, когда запускаю бэкапы, ноды подключены по 10Г к свичу, проблема в спец пакете который формируется во время бэкапа, который приводит к краху свича. juniper меня успешно отшили с этой проблемой, мол нет поддержки давай досвидания, ех написать бы крашилку под это дело, может тогда зашевелились бы.
Ответить \| Правка \| Наверх \| Cообщить модератору

28. "Определён универсальный пароль для входа на межсетевые экран..."	+/–
Сообщение от Аноним (-), 24-Дек-15, 02:34
Update: Juniper has confirmed that the authentication backdoor only applies to revisions 6.3.0r17, 6.3.0r18, 6.3.0r19, and 6.3.0r20
Ответить \| Правка \| Наверх \| Cообщить модератору

29. "Определён универсальный пароль для входа на межсетевые экран..."	+/–
Сообщение от Аноним (29), 24-Дек-15, 22:39
TRTTRTR
Ответить \| Правка \| Наверх \| Cообщить модератору