受影响系统：
ZyXEL ZyWall 1050
描述：
Zywall是一款由Zyxel开发和维护的硬件防火墙。
Zyxel的Quagga和Zebra路由守护程序访问认证的实现上存在漏洞，远程攻击者可能利用此漏洞获取非授权访问。
即使已经更改了设备的口令，仍没有更改登录到Quagga/Zebra守护程序所需的口令。这些守护程序运行在TCP 2601、2602（Quagga/RIP）和2604（Quagga/OSPF）端口上。攻击者可以使用默认的口令zebra登录到Quagga/Zebra服务，查看并操控设备的路由信息。
厂商补丁：
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：
http://www.zyxel.com/index.php
更多内容请看漏洞专区专题，或进入讨论组讨论。
相关图文阅读
频道图文推荐
健 康 咨 询
时 尚 咨 询
相关专题
- 漏洞专区 (1803篇文章)
- “机器狗”作者浮出水面 藐视法律出售病毒 (162次浏览)
- 黑客炫耀“免杀”技术 专家称已有破解方法 (101次浏览)
- 互联网惊现“傻瓜型”病毒开发工具 (37次浏览)
- 警告：发现恶意木马程序将导致无法使用IE (26次浏览)
- Microsoft Internet Explorer FTP含命令注入 (26次浏览)
- RealPlayer再曝新漏洞 (23次浏览)
- 机器狗太疯狂，作者疑似河南人？ (22次浏览)
- 动态网页技术论坛存在大量的漏洞 (19次浏览)
- 07年10大恶意软件和垃圾邮件排行 (19次浏览)
- 电脑病毒假冒百度IM肆机偷窥用户隐私 (19次浏览)
