97国际

一机领航 ,向光而生 丨 97国际网络一机一网3.0秋季新品宣布会
预约直播
以AI为焦点 ,让资产可管可控 ,数据鲜活有用 丨 企业智能运维实践宣布会
预约直播
97国际·(中国区)集团官方网站
产品
< 返回主菜单
产品中心
产品
解决计划
< 返回主菜单
解决计划中心
行业
合作伙伴
返回主菜单
选择区域/语言
97国际·(中国区)集团官方网站
97国际·(中国区)集团官方网站

202697国际官网
用户体验调研

马上加入
97国际·(中国区)集团官方网站

您订阅的产品有更新 ,请实时查阅

审查详情

97国际网络关于出口网关装备部分型号10.x版本保存XSS误差的通告

97国际·(中国区)集团官方网站 宣布时间:2018-09-26
97国际·(中国区)集团官方网站

 

克日 ,某网络清静单位报告97国际部分网关产品保存XSS误差(又称之为跨站剧本误差) ,现在 ,97国际网络已经对其它产品线举行清静自查 ,阻止现在 ,暂未发明此误差。详细情形如下:

一、影响规模

现在仅网关产品的10.x版本保存此问题 ,11.x版本未发明此问题 ,请定心使用。

涉及产品如下:

EG系列:RG-EG1000C、RG-EG1000M、RG-EG1000S、RG-EG1000L、RG-EG1000CM

NPE系列:RG-NPE50E、RG-NPE60E

NBR系列:RG-NBR1000G、RG-NBR1300G、RG-NBR1500G、RG-NBR2000G、RG-NBR2000D

 

二、误差说明

上述型号的登录首页 ,被检测出保存XSS(跨站剧本攻击)误差。

该问题是指攻击者通过挟制用户会见web的会话 ,伪造用户请求 ,向装备提倡带有恶意攻击剧本的请求 ,若装备未能准确过滤恶意执行的嵌入剧本 ,可能会导致恶意剧本在会见装备web界面的终端上被执行 ,从而爆发剧本攻击。

当装备被攻击者攻击后 ,我司服务器在特殊情形下会将攻击者的注入剧本代码返回给正在使用web的管理员 ,这样有可能会使用户终端执行恶意剧本。

 

三、误差影响面与品级

此误差对我司装备自己无影响 ,我司产品是高度定制化产品 ,内部有多层逻辑不会执行剧本攻击。并且不会爆发攻击者挟制用户会话的可能。因此装备自己不保存被攻击的危害。

 

四、误差品级

凭证《GBT 30279-2013 信息清静手艺 清静误差品级划分指南.pdf》界说 ,此误差品级为“低危”。

既:可远程操作、使用方法简朴、对客户装备和网络无影响、仅可能影响远程会见此装备的网络管理员。

误差修补计划:升级RGOS 10.3(4b11)p5T11

97国际官网可获取此版本:http://www.ruijie.com.cn/fw/rj/

 

五、后续改善妄想

本着对客户认真的态度 ,建议宽大用户接纳官网下载主程序的方法举行误差修复 ,同时 ,请您关注97国际网络的官网的通告内容 ,有任何关于此次误差修复的问题 ,可以通过以下方法联系97国际:

 

97国际网络售后热线:4008-111-000

97国际睿易售后热线:4001-000-078

97国际网络官网:www.ruijie.com.cn

 

97国际网络高度重视并珍惜客户的信任 ,并将通过一直的自我完善 ,继续为各行业客户带来高品质的产品和服务。

 

 

 

97国际网络股份有限公司

2018年9月26日

关注97国际
关注97国际官网微信
随时相识公司最新动态
97国际·(中国区)集团官方网站

返回顶部

收起
97国际·(中国区)集团官方网站 文档AI助手
97国际·(中国区)集团官方网站 文档评价
资料内容是否对您有资助?
您对目今页面的知足度怎样?
不咋滴
很是好
您知足的缘故原由是(多�。�?
您对文档是否尚有其它的问题或建议?
为尽快解决问题 ,请您留下联系方法以便回复
邮箱
手机号
谢谢您的反�。�
97国际·(中国区)集团官方网站
97国际·(中国区)集团官方网站
97国际·(中国区)集团官方网站
请选择服务项目
关闭咨询页
售前咨询 售前咨询
售前咨询
售后服务 售后服务
售后服务
意见反响 意见反响
意见反响
更多联系方法
网站地图