【安全公告】关于某黑客利用锐捷网关EG、NBR部分型号远程代码执行漏洞下发恶意文件并发起内网攻击活动的说明

发布时间：2021-01-21

最新更新时间：2021-01-21

近日，锐捷网络收到CNVD（国家信息安全漏洞共享平台，China National Vulnerability Database，简称CNVD）发出的锐捷网络部分网关设备存在远程代码执行漏洞的通告（CNVD-C-2021-12252、CNVD-C-2021-08674 、CNVD-C-2021-09953、CNVD-2021-09512、CNVD-2021-09650、CNVD-2021-21527为同一个漏洞），发现有部分黑客在互联网上公布了我司EG和NBR设备老漏洞的利用代码和工具，开展网络攻击行动。

早在2020年5月7日，我们已发现此漏洞并完善相关处理措施及漏洞修补方案，，并通过官网第一时间发布该漏洞公告，详见：http://www.ruijie.com.cn/gy/xw-aqtg-zw/85638/ 。本着为客户负责的态度，我们再次发布此声明，建议您通过官网下载主程序进行漏洞修复，给您带来工作上的不便，致以深深的歉意。

一、漏洞说明

锐捷部分网关产品Eweb管理系统存在代码执行漏洞，攻击者利用前端代码获得访问权限或者在设备上有开启访客认证功能（部分版本存在）、本地服务器认证功能、投屏服务功能时，可对设备进行攻击。

二、影响范围

1、涉及软件版本：

11.1(6)B9P1及之后，11.9(4)B12P1之前的版本存在此问题。

2、涉及产品型号：

NBR系列	NBR108G-P、NBR1000G-E、NBR1300G-E、NBR1700G-E、NBR2100G-E、NBR2500D-E、NBR3000D-E、NBR6120-E、NBR6135-E、NBR6205-E、NBR6210-E、NBR6215-E、NBR800G、NBR950G、NBR1000G-C/NBR2000G-C/NBR3000G-S
EG系列	RG-EG1000C、RG-EG2000F、RG-EG2000K、RG-EG2000L、RG-EG2000CE、 RG-EG2000SE、RG-EG2000GE、RG-EG2000XE、RG-EG2000UE、RG-EG3000CE、RG-EG3000SE、RG-EG3000GE、RG-EG3000ME、RG-EG3000UE、RG-EG3000XE、RG-EG2100-P、EG3210、EG3220、EG3230、EG3250