绿盟UTS综合威胁探针管理员任意登录

  • A+
所属分类:安全文章 安全漏洞

点击蓝字 ·  关注我们

01

漏洞标题

绿盟UTS综合威胁探针管理员任意登录


02

漏洞详情

随着5G、物联网和人工智能等新技术的全面普及,黑客的攻击手段层出不穷,为了应对大量不同类型的攻击,传统威胁检测方案面临诸多挑战,NSFOCUS推出了绿盟综合威胁探针(简称UTS)。UTS是一款集IDS、WAF、威胁情报和全量行为日志于一身,支持对接第三方大数据平台的多功能融合探针。

UTS通过搭载IDS和WAF双检测引擎系统,结合威胁情报、恶意文件检测、DDoS检测、Webshell检测和异常行为检测等手段能快速检测传统威胁和高级威胁,同时配合自身的阻断策略对威胁进行快速旁路阻断,缩短用户响应处置时间,此外还可通过输出标准化日志对接态势平台进行统一威胁呈现和回溯分析。

绿盟综合威胁探针设备版本V2.0R00F02SP02及之前存在此漏洞。

03

漏洞利用过程


0x01

绿盟UTS综合威胁探针管理员任意登录


对响应包进行修改,将false更改为true的时候可以泄露管理用户的md5值密码

绿盟UTS综合威胁探针管理员任意登录



0x02

利用渠道的md5值去登录页面


绿盟UTS综合威胁探针管理员任意登录



绿盟UTS综合威胁探针管理员任意登录



绿盟UTS综合威胁探针管理员任意登录



0x03

7ac301836522b54afcbbed714534c7fb


绿盟UTS综合威胁探针管理员任意登录


绿盟UTS综合威胁探针管理员任意登录



0x04

成功登录,登录后通过管理员权限对设备进行管控,并且可以看到大量的攻击信息,泄露内部网络地址包括资产管理。


绿盟UTS综合威胁探针管理员任意登录


绿盟UTS综合威胁探针管理员任意登录



04

处置意见

建议尽快更新补丁至最新:

http://update.nsfocus.com/update/listBsaUtsDetail/v/F02


关注EDI安全,获取更多HVV情报


EDI安全

绿盟UTS综合威胁探针管理员任意登录

扫二维码|关注我们

一个专注渗透实战经验分享的公众号

发表评论

:?: :razz: :sad: :evil: :!: :smile: :oops: :grin: :eek: :shock: :???: :cool: :lol: :mad: :twisted: :roll: :wink: :idea: :arrow: :neutral: :cry: :mrgreen: