|
兆勤科技 (合勤控股旗下品牌) 于 2023 年 4 月 25 日修復多款設備的兆勤安全漏洞，漏洞編號為 CVE-2023-28771，設升級屬于命令注入漏洞。備遭病毒石家莊裕華區找外圍（外圍預約）[微信1662+044-1662][提供外圍女上門服務快速安排面到付款不收定金 該漏洞屬于錯誤消息處理不當，到M大規攻擊者只需要向這類設備 WAN 口 500 端口發送特制的模感 UDP 數據包就可以觸發漏洞，進而獲得 root 權限并執行任意命令。染請 該漏洞主要影響兆勤科技的企業防火墻設備，這些設備一般還提供 VPN 和網關以及流量監控功能，盡快但有這個漏洞后這些設備很有可能成為攻擊者的固件跳板。
兆勤科技已經在修復這些漏洞，藍點石家莊裕華區找外圍（外圍預約）[微信1662+044-1662][提供外圍女上門服務快速安排面到付款不收定金然后在 5 月下旬漏洞細節被公布，兆勤接著大量 Mirai 物聯網蠕蟲病毒利用漏洞發起攻擊，設升級如果企業沒有升級兆勤設備的備遭病毒固件，那就很容易遭到入侵。到M大規 目前安全公司已經檢測到大量 Mirai 蠕蟲病毒針對兆勤設備發起的模感掃描和入侵，安全公司 Rapid7 則發現全球少說也有 4 萬臺兆勤防火墻設備沒升級固件，這些防火墻設備都是可以在公網掃描到的，所以很容易被 Mirai 攻陷。 值得注意的是兆勤科技還在 5 月 24 日修復另外兩枚高危漏洞 CVE-2023-33009 和 CVE-2023-33010，該漏洞可以讓攻擊者發起拒絕服務攻擊 (DoS) 以及遠程執行任意代碼，這兩枚漏洞 CVSS 評分均為 9.8/10 分。 兆勤科技也提醒客戶趕緊升級產品固件，遇到技術問題的話可以聯系技術支持，拖著不升級的話很有可能導致企業內網被入侵、被安裝勒索軟件和竊取數據。 |
