KnowSafe 安全预警：ZTE F460 Telnet Service 访问控制漏洞

KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2014-2321 的安全漏洞（危害等级：高危）已公开披露，相关用户应尽快排查并完成修复。

漏洞介绍

ZTE F460/F660是有线调制解调器产品。

ZTE F460/F660存在未经身份验证的后门，web_shell_cmd.gch脚本接受未经身份验证的命令，可以从WAN接口访问，攻击者在可利用该后门执行任意管理员命令。

影响范围

硬件：zte f460（版本 -）

硬件：zte f660（版本 -）

解决方案

目前没有详细解决方案提供：

http://www.myxzy.com/post-411.html

参考信息

http://www.kb.cert.org/vuls/id/600724

http://www.myxzy.com/post-411.html

https://community.rapid7.com/community/infosec/blog/2014/03/03/disclosure-r7-2013-18-zte-f460-and-zte-f660-webshellcmdgch-backdoor

https://www.cvedetails.com/cve/CVE-2014-2321/

KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。