发布时间：2020-09-24
最新更新时间：2020-09-24
近日，公司经过自查存在锐捷部分网关产品存在远程命令执行漏洞，目前，锐捷网络已经对其它产品线进行安全自查，截至目前，暂未发现此漏洞。详细情况如下：
一、漏洞说明
锐捷部分网关产品Eweb管理系统存在远程命令执行漏洞，攻击者利用前端代码获得CLI访问权限，可对设备进行攻击。
二、影响范围
1、涉及软件版本：
网关产品的11.9(1)B11及之后版本存在此问题。
2、涉及产品型号：
|
产品系列 |
产品型号 |
|
NBR系列 |
NBR108G-P、NBR1000G-E、NBR1300G-E、NBR1700G-E、NBR2100G-E、NBR2500D-E、NBR3000D-E、NBR6120-E、NBR6135-E、NBR6205-E、NBR6210-E、NBR6215-E、NBR800G、NBR950G、NBR1000G-C/NBR2000G-C/NBR3000G-S |
|
EG系列 |
RG-EG1000C、RG-EG2000F、RG-EG2000K、RG-EG2000L、RG-EG2000CE、 RG-EG2000SE、RG-EG2000GE、RG-EG2000XE、RG-EG2000UE、RG-EG3000CE、RG-EG3000SE、RG-EG3000GE、RG-EG3000ME、RG-EG3000UE、RG-EG3000XE、RG-EG2100-P、EG3210、EG3220、EG3230、EG3250、RG-EG2000CE-CM |
|
ACE系列 |
ACE3000E、ACE5000E |
三、漏洞定级
该风险在设备开启eweb访问权限后，攻击者可通过特殊的方式获取到设备的特权权限。按照《GBT 30279-2013 信息安全技术 安全漏洞等级划分指南.pdf》定义，此漏洞等级为“中危”。
四、漏洞规避方案
限定内外网访问设备WEB页面（管理员除外）：
CLI：
Config
control-plane
security deny lan-web
security deny wan-web
security web permit 172.18.137.167（172.18.137.167此处设置为管理ip）
五、漏洞解决方案
下载最新版本，对设备进行系统升级，版本获取链接：http://www.ruijie.com.cn/fw/rj/
六、后续改善计划
锐捷网络会持续进行此漏洞的升级修复，第一时间跟进最新动态。建议广大用户采纳官网下载主程序的方式进行漏洞修复，同时，请您关注锐捷网络的官网、官微的公告内容，有任何关于此次漏洞修复的问题，可以通过以下方式联系我们：
锐捷售前咨询热线：4006-208-818
锐捷售后咨询热线：4008-111-000
锐捷睿易咨询热线：4001-000-078
锐捷网络官网：www.ruijie.com.cn
锐捷网络股份有限公司
2020年9月22日
