您订阅的产品有更新,请实时查阅
审查详情
宣布时间:2018-09-26
克日,某网络清静单位报告97国际部分网关产品保存XSS误差(又称之为跨站剧本误差),现在,97国际网络已经对其它产品线举行清静自查,阻止现在,暂未发明此误差。详细情形如下:
一、影响规模
现在仅网关产品的10.x版本保存此问题,11.x版本未发明此问题,请定心使用。
涉及产品如下:
EG系列:RG-EG1000C、RG-EG1000M、RG-EG1000S、RG-EG1000L、RG-EG1000CM
NPE系列:RG-NPE50E、RG-NPE60E
NBR系列:RG-NBR1000G、RG-NBR1300G、RG-NBR1500G、RG-NBR2000G、RG-NBR2000D
二、误差说明
上述型号的登录首页,被检测出保存XSS(跨站剧本攻击)误差。
该问题是指攻击者通过挟制用户会见web的会话,伪造用户请求,向装备提倡带有恶意攻击剧本的请求,若装备未能准确过滤恶意执行的嵌入剧本,可能会导致恶意剧本在会见装备web界面的终端上被执行,从而爆发剧本攻击。
当装备被攻击者攻击后,我司服务器在特殊情形下会将攻击者的注入剧本代码返回给正在使用web的管理员,这样有可能会使用户终端执行恶意剧本。
三、误差影响面与品级
此误差对我司装备自己无影响,我司产品是高度定制化产品,内部有多层逻辑不会执行剧本攻击。并且不会爆发攻击者挟制用户会话的可能。因此装备自己不保存被攻击的危害。
四、误差品级
凭证《GBT 30279-2013 信息清静手艺 清静误差品级划分指南.pdf》界说,此误差品级为“低危”。
既:可远程操作、使用方法简朴、对客户装备和网络无影响、仅可能影响远程会见此装备的网络管理员。
误差修补计划:升级RGOS 10.3(4b11)p5T11
97国际官网可获取此版本:http://www.ruijie.com.cn/fw/rj/
五、后续改善妄想
本着对客户认真的态度,建议宽大用户接纳官网下载主程序的方法举行误差修复,同时,请您关注97国际网络的官网的通告内容,有任何关于此次误差修复的问题,可以通过以下方法联系97国际:
97国际网络售后热线:4008-111-000
97国际睿易售后热线:4001-000-078
97国际网络官网:www.ruijie.com.cn
97国际网络高度重视并珍惜客户的信任,并将通过一直的自我完善,继续为各行业客户带来高品质的产品和服务。
97国际网络股份有限公司
2018年9月26日
