当前位置： 首页 > 服务与支持 > 产品升级公告 > 安全漏洞公告

服务与支持Support

ZTE F460/F660后门未授权访问漏洞

     发表日期：2014-01-15 09:11:00

ZTE F460/F660后门未授权访问漏洞

BugTraq-ID:65962

受影响系统：

ZTE F460

ZTE F660

详细信息：

 

ZTE F460/F660是有线调制解调器产品。

 

 

 

ZTE F460/F660存在未经身份验证的后门。web_shell_cmd.gch脚本接受未经身份验证的命令。该脚本有时可以从WAN接口访问，攻击者在某些情况下可利用该后门执行任意管理员命令。

 

解决办法：

厂商补丁：

 

ZTE

---

目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

 

 

 

http://www.zte.com.cn/

 

 

 

参考：

 

https://community.rapid7.com/community/infosec/blog/2014/03/03/disclosure-r7-2013-18-zte-f460-and-zte-f660-webshellcmdgch-backdoor

 

http://www.myxzy.com/post-411.html