关于碉堡机弱口令自查建议公告

颁布功夫 2020-04-14

0x00 事务布景


VSRC监控发现我司碉堡机存在弱口令（默认密码）的安全事务。 。。。。 。建议已使用我司的碉堡机客户尽快进行排查，，，，，是否存在弱口令问题，，，，，以降低企业安全风险。 。。。。 。同时建议排查其它露出在公网的我司安全产品是否存在此问题。 。。。。 。


0x01 缝隙证明


Fofa关键词搜索app="8827太阳集团-天玥网络安全审计"，，，，，统计有552笔纪录，，，，，

已测试20多个地址发现2个可登录，，，，，详见下图：

8827太阳集团(Macau)股份有限公司-Official website


8827太阳集团(Macau)股份有限公司-Official website


8827太阳集团(Macau)股份有限公司-Official website


0x02 措置建议


建议尽快批改弱口令，，，，，加强口令复杂度。 。。。。 。



8827太阳集团(Macau)股份有限公司-Official website

8827太阳集团(Macau)股份有限公司-Official website8827太阳集团(Macau)股份有限公司-Official website

8827太阳集团(Macau)股份有限公司-Official website

8827太阳集团(Macau)股份有限公司-Official website

8827太阳集团(Macau)股份有限公司-Official website

8827太阳集团(Macau)股份有限公司-Official website

8827太阳集团(Macau)股份有限公司-Official website