Разработчики пакета Metasploit опубликовали (https://community.rapid7.com/community/infosec/blog/2015/12/...) результаты обратного инжиниринга бэкдора, на днях выявленного (https://www.opennet.dev/opennews/art.shtml?num=43543) в межсетевых экранах  Juniper ScreenOS. Так как компания Juniper привела лишь общие угрозы, которые несёт в себе бэкдор, многие энтузиасты подключились (https://www.imperialviolet.org/2015/12/19/juniper.html) к изучению различий между поражёнными бекдором прошивками (https://github.com/hdm/juniper-cve-2015-7755/tree/master/fir...) и устраняющими проблемы обновлениями.

Изучение уязвимости, обеспечивающей удалённый вход в систему с правами администратора, показало, что для входа использован универсальный пароль, который был закамуфлирован под код вывода отладочных данных. В частности, используя пароль "<<< %s(un='%s') = %u" в сочетании   любым корректным именем пользователя (например, system) можно попасть в привилегированный shell.

Часть бэкдора, обеспечивающая возможность расшифровки VPN, основана на использовании специально подобранного набора констант в генераторе псевдослучайных чисел EC PRNG, которые позволяли (https://www.opennet.dev/opennews/art.shtml?num=38768) создателям данных констант восстановить значение случайного числа и восстановить ключи шифрования для установленного из ScreenOS VPN-соединения.

URL: https://community.rapid7.com/community/infosec/blog/2015/12/...
Новость: http://www.opennet.dev/opennews/art.shtml?num=43559

• Определён универсальный пароль для входа на межсетевые экран...,Аноним, 15:07 , 21-Дек-15
  • Определён универсальный пароль для входа на межсетевые экран...,Andrey Mitrofanov, 15:14 , 21-Дек-15
  • Определён универсальный пароль для входа на межсетевые экран...,Наркоман, 15:32 , 21-Дек-15
    • Определён универсальный пароль для входа на межсетевые экран...,evkogan, 15:37 , 21-Дек-15
      • Определён универсальный пароль для входа на межсетевые экран...,Нимано, 15:59 , 21-Дек-15
        • Определён универсальный пароль для входа на межсетевые экран...,тыц, 16:25 , 21-Дек-15
          • Определён универсальный пароль для входа на межсетевые экран...,Нимано, 18:34 , 21-Дек-15
    • Определён универсальный пароль для входа на межсетевые экран...,pavlinux, 19:29 , 21-Дек-15
  • Определён универсальный пароль для входа на межсетевые экран...,анон, 15:51 , 21-Дек-15
    • Определён универсальный пароль для входа на межсетевые экран...,Аноним, 23:51 , 23-Дек-15
• Определён универсальный пароль для входа на межсетевые экран...,Аноним, 16:13 , 21-Дек-15
  • Определён универсальный пароль для входа на межсетевые экран...,nonymous, 18:09 , 21-Дек-15
    • Определён универсальный пароль для входа на межсетевые экран...,RobotsCantPoop, 21:09 , 21-Дек-15
    • Определён универсальный пароль для входа на межсетевые экран...,aSkyRanger, 02:23 , 22-Дек-15
      • Определён универсальный пароль для входа на межсетевые экран...,., 03:54 , 22-Дек-15
  • Определён универсальный пароль для входа на межсетевые экран...,anonymous, 12:05 , 22-Дек-15
• Определён универсальный пароль для входа на межсетевые экран...,_KUL, 16:18 , 21-Дек-15
  • Определён универсальный пароль для входа на межсетевые экран...,_KUL, 16:20 , 21-Дек-15
• Определён универсальный пароль для входа на межсетевые экран...,Сергей, 16:27 , 21-Дек-15
  • Определён универсальный пароль для входа на межсетевые экран...,Аноним, 17:03 , 21-Дек-15
• Определён универсальный пароль для входа на межсетевые экран...,непонятно, 17:11 , 21-Дек-15
• Определён универсальный пароль для входа на межсетевые экран...,InventoRs, 21:26 , 21-Дек-15
• Определён универсальный пароль для входа на межсетевые экран...,Аноним, 02:34 , 24-Дек-15
• Определён универсальный пароль для входа на межсетевые экран...,Аноним, 22:39 , 24-Дек-15

Всем администраторам межсетевых экранов Juniper рекомендуется срочно обновить бэкдор.
//fixed

>рекомендуется срочно обновить бэкдор.
> //fixed

Обновить же платную подписку на обновление бэкдоров!

Какие другие варианты, умник?

> Какие другие варианты, умник?

Может быть задуматься о замене поставщика?

http://tools.cisco.com/security/center/content/CiscoSecurity...
> Undocumented Test Interface in Cisco Small Business Devices

Шило на мыло ...

"In March, 2013, Linksys was divested from Cisco and is now part of Belkin. For questions regarding all Linksys products, please contact the Belkin Incident Response Team at security@belkin.com."

> "In March, 2013, Linksys was divested from Cisco and is now part
> of Belkin. For questions regarding all Linksys products, please contact the
> Belkin Incident Response Team at security@belkin.com."

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2014-0659
> WRVS4400N router with firmware 1.x through 1.1.13

https://software.cisco.com/download/release.html?mdfid=28244...
> Release Date 25-FEB-2009

Они изобрели машину времени oO ?

D-Link адназначно!

Всем администраторам Juniper с открытыми наружу ssh/telnet небходимо срочно подготовится к расширению индивидуальных бэкдоров начальством.

Смешно. :D

Знатный получился эпикфейл.
И тебе универсальный пароль, и предсказуемый генератор случайных чисел.
Теперь кто-нибудь в здравом уме будет пользоваться их железками?

> Теперь кто-нибудь в здравом уме будет пользоваться их железками?

А выбор у сетевиков особо есть? Я серьёзно, если что.

По-старинке -- куча сетевух в системнике, собственноручно настроенная ось. Хотя и это не даёт гарантий...

>> Теперь кто-нибудь в здравом уме будет пользоваться их железками?
> А выбор у сетевиков особо есть? Я серьёзно, если что.

Mikrotik

Хорошо пошутил, молодец.

ScreenOS вообще-то уже legacy.

ScreenOS и JunOS это ведь однои тоже?! На srx100 не подходит ;'(

Ошибся, разного поля ягоды ...

Ну если это в Juniper есть, то в циске и хуавее подано...

С цицками подобные скандалы ещё в середине 2000-х случались. Они тогда даже обещали засудить докладчиков, если те раскроют сведения на каком-то хакерском съезде.

> ...основана на использовании универсального пароля, который был закамуфлирован под код вывода отладочных данных.

Вангую для аффторов бекдора первое место на http://www.ioccc.org/

Вот и славный Juniper обосрался, железо у них хорошее, мне очень нравится, комиты, откаты, все шикарно, но вот так облажаться, это слов нету, ждем в JunOS что-то подобное, вот тогда надо готовиться к апокалипсису.

К слову не много Juniper разочаровался, у меня EX3300 который держит несколько нод на кластере, так эта хрень тупо падает и перегружается, когда запускаю бэкапы, ноды подключены по 10Г к свичу, проблема в спец пакете который формируется во время бэкапа, который приводит к краху свича. juniper меня успешно отшили с этой проблемой, мол нет поддержки давай досвидания, ех написать бы крашилку под это дело, может тогда зашевелились бы.

Update: Juniper has confirmed that the authentication backdoor only applies to revisions 6.3.0r17, 6.3.0r18, 6.3.0r19, and 6.3.0r20

TRTTRTR