漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2016-0169623
漏洞标题：上海微创医疗科学有限公司FortiGate防火墙后门漏洞
相关厂商：上海微创医疗科学有限公司
漏洞作者： 路人甲
提交时间：2016-01-13 16:40
修复时间：2016-02-27 11:49
公开时间：2016-02-27 11:49
漏洞类型：未授权访问/权限绕过
危害等级：高
自评Rank：20
漏洞状态：未联系到厂商或者厂商积极忽略
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2016-01-13： 积极联系厂商并且等待厂商认领中，细节不对外公开
2016-02-27： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
上海微创医疗科学有限公司FortiGate防火墙后门漏洞
微创医疗 证券代码 00853 业务主要覆盖心血管介入产品、骨科医疗器械、糖尿病及内分泌医疗器械、电生理医疗器械、大动脉及外周血管介入产品、神经介入产品、外科手术等十大领域
详细说明：
IP：116.228.237.6
看设备名字 应该为张江高科园的出口设备。
可脚本登录：
可随意修改admin密码 已改为 admin/admin
可登录web：
漏洞证明：
VPN:
地址列表 含到美国的VPN地址：
修复方案：
升级FortiGate防火墙
限制外网22端口访问
版权声明：转载请注明来源 路人甲@乌云
漏洞回应
厂商回应：
未能联系到厂商或者厂商积极拒绝