网易首页 > 数码频道 > 正文

联想收购IBM的BNT产品组 网络交换机中发现后门

0
分享至

近日,联想工程师在 RackSwitch 和 BladeCenter 网络交换机固件中发现后门。本周初,该公司已经发布了固件更新。联想公司表示,他们在收购“其他公司”之后,对被收购公司的产品固件进行了内部安全审计,并发现了后门。

联想收购IBM的BNT产品组 网络交换机中发现后门


后门是在2004年植入的

联想公司表示,后门只会影响运行ENOS(企业级网络操作系统)的 RackSwitch 和 BladeCenter交换机。

这个后门是在2004年被加入到 ENOS 系统的,当时 ENOS 由北电网络公司的 Blade?交换机业务部门(BSSBU)负责维护。联想公司称,北电网络似乎已经授权“BSSBU OEM客户”加入后门的请求。在关于这个问题的安全咨询中,联想公司还提到了一个名为“HP backdoor”的后门。

2006年,北电网络将 BSSBU 业务部门关闭,后者转型成为了 BLADE Network Technologies(BNT)公司,但是之后后门代码似乎仍然保留在了固件之中。

即便在2010年,IBM 收购了 BNT 公司之后,后门还是保留在了代码里。直到2014年,联想公司收购了 IBM 的 BNT 产品组合。

针对联想和 IBM 交换机发布更新

联想公司表示:

“存在绕过身份验证或授权机制,是联想公司无法接受的,这种做法也不符合联想产品安全或行业惯例。联想已经从 ENOS 源代码中删除了后门,并且发布了针对受影响产品的固件更新。”

固件更新适用于联想品牌的新型交换机,也适用于仍然在市场上流通和运行的 ENOS 旧版 IBM 品牌交换机。在联想的安全公告中,还提供了获取固件更新的交换机产品列表,以及固件更新的下载链接。

同时,联想公司还表示,在 CNOS(云网络操作系统)内没有发现相关后门,因此,运行该操作系统的交换机是安全的。

后门很难被利用

实际上,那个被称为“HP backdoor”的后门并不是一个隐藏账户,而是在一个绕过授权机制,而且即便在非常严格的条件下也能够完成操作。

通过 SSH、Telnet、网页界面和串行控制台,RackSwitch 和 BladeCenter 交换机可以支持各种身份验证方法。当受影响的交换机启动了各种身份验证机制、或是安全功能被打开或关闭时,黑客就可以利用此后门并绕过身份验证。不过,如果使用这些交换机的客户无法立刻获得固件更新,可以采取一些缓解措施,防止后门被启动。

这个漏洞编号为CVE-2017-3765,后续也会在此编号下做进一步追踪。

相关推荐
热点推荐

吉林长春一汗蒸馆12人感染新冠,当地正紧急寻找相关接触者

澎湃新闻
2021-01-22 20:52:26

央视曝光:2、3克就能致婴幼儿死亡!这10种网红玩具,快扔掉!

医学界消化频道
2021-01-21 20:03:12

70年代老照片:大街上几乎看不到胖的人,最后一张在当时真大胆

娱乐防火墙
2021-01-22 08:43:23

巴菲特点破中国股市:如果手中只有20万,不妨死啃这九张思维导图

股端汇
2021-01-07 11:10:02

发票又变了!1月21日起,新票必须这样开具、入账,否则作废!

智能汽车界
2021-01-22 22:36:11

《跨过鸭绿江》大结局:陆乘风原型是谁?巅峰对决历史上确有其事

闲人历史故事
2021-01-22 20:58:00

计划生育又迎来重大调整?放开三孩被提议后,又一“新趋势”来了

单于曦哲爱搞笑
2021-01-22 08:46:30

“正式”确认了?春节期间这一“活动”被叫停,多地通知已公布!

三农风云
2021-01-22 09:11:05

以色列病毒专家称:辉瑞疫苗第一剂接种保护作用不如预期

环球网资讯
2021-01-22 10:13:57

又全场第1!霍华德三分式罚球太任性!绿军内线已经被他抢哭

英杰爱娱乐
2021-01-22 12:55:47

大到离谱!澳洲女子出门遭遇巨型袋鼠,胸肌发达,如同嗑了蛋白粉

华观海
2021-01-22 17:03:03

男女私处常见「痘痘」大详解!

第十一诊室
2021-01-21 19:05:02

山东栖霞金矿事故救援中!村民称一名被困者的老母亲仍不知情

南方都市报
2021-01-23 00:02:35

果然,这顶流的人设终于崩塌了

八姐论八卦
2021-01-20 09:17:41

白宫易主前夜,特朗普独自办告别仪式、伊万卡陷入“马桶门”

iWeekly周末画报
2021-01-18 09:08:13

蓬佩奥疯了,候任国务卿被传染?但拜登承认只有一个中国

火星方阵
2021-01-21 10:48:41

山东泰山和恒大一换一!中超豪门大挪移,双赢运作太聪明了

追彩虹的人
2021-01-22 19:40:39

拜登上台第一天,白宫这些地方悄悄变了!

牛弹琴
2021-01-22 08:12:33

再见白魔兽!独行侠交易格里芬4换1方案出炉,东契奇要拿MVP了

读秒哥
2021-01-22 10:08:06

大一新生因“名字”走红,成全国唯一,上户口时工作人员:头回见

当代广播站
2021-01-21 06:08:41
2021-01-23 01:09:02

头条要闻

女贪官敛财1300余万 司机当"收银员"分得三分之一

头条要闻

坐上宝座的拜登 却闹出3个国际笑话 轮特朗普反击了

体育要闻

丰塞卡:我还拥有球队和俱乐部主席的支持,不会轻易放弃

娱乐要闻

未婚生女!曝张碧晨华晨宇同框旧照

财经要闻

科技要闻

冲第一!荣耀要赢华为小米,靠3599的V40?

汽车要闻

偏置碰撞大考 理想ONE安全性到底咋样?

态度原创

时尚
本地
艺术
公开课
军事航空

专访 周冬雨:我想玩点刺激的

本地新闻

猛 男 在 线 炫 肌 .avi

艺术要闻

安藤忠雄的套娃里藏着什么“药”

公开课

不痛不痒能吃能喝,却胃癌晚期?只能这样预防

军事要闻

国产新型手雷和单兵扫雷器实投实爆训练

×