Quantum DXi V1000硬编码Root账户安全漏洞

发布日期：2014-04-01
更新日期：2014-04-02受影响系统：
Quantum DXi V1000 < 2.3.0.1
描述：
--------------------------------------------------------------------------------
DXi V1000 是一款将重复数据删除功能的强大威力与虚拟机的简便性和灵活性相结合的虚拟设备，能够为分布式站点、小型企业和云部署提供经济实惠的备份和灾难恢复保护。

Quantum DXi V1000 固件版本2.3.0.1之前版本使用了硬编码的Root凭证，这可使攻击者绕过某些安全限制，以root权限访问受限制的shell。

<*来源：xistence （xistence@0x90.nl）

链接：http://secunia.com/advisories/57476/
*>建议：
--------------------------------------------------------------------------------
厂商补丁：

Quantum
-------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://www.quantum.com/default.htm

http://packetstormsecurity.org/files/125755/Quantum-DXi-V1000-2.2.1-SSH-Key-Root-User.htmlModSecurity HTTP请求分块编码安全限制绕过漏洞Joomla！ "index.php" SQL注入漏洞相关资讯 Quantum 本文评论查看全部评论（0）

评论声明

尊重网上道德，遵守中华人民共和国的各项有关法律法规
承担一切因您的行为而直接或间接导致的民事或刑事法律责任
本站管理人员有权保留或删除其管辖留言中的任意内容
本站有权在网站内转载或引用您的评论