CNVD-2021-17391 启明天清汉马USG防火墙逻辑缺陷漏洞复现

目录

1.前言

2.漏洞概述

3.影响版本

4.漏洞等级

5.漏洞复现

5.1 FOFA实战复现

6.漏洞修复

---

 

声明：请勿进行非授权测试，否则后果自负。

 

1.前言

       该漏洞是CNVD 4月8号收录的，那看来2021 HW第一天爆出来的洞就是这个了，不过该漏洞的利用也要之前的弱口令作为支撑。

                                                                                 CNVD：https://www.cnvd.org.cn/flaw/show/CNVD-2021-17391

---

 

2.漏洞概述

       天清汉马USG防火墙基于启明星辰ISE统一引擎开发，不存在OEM自第三方的功能，功能任意组合拆分，对系统性能影响很小。采用多核硬件架构和一体化的软件设计，集防火墙、VPN、内容过滤、上网行为管理、IPv6/IPv4双协议栈、抗拒绝服务攻击（Anti-DoS）等多种安全技术于一身，全面支持QoS、高可用性（HA）、日志审计等功能。

       由于USG防火墙存在逻辑缺陷(垂直越权)漏洞，攻击者可利用该漏洞从低权限越权到管理员权限，可进行用户密码重置和权限设置等高权限操作。通过系统管理员可提升至超级管理员权限，甚至可修改任意用户权限。

---