北電路由器曝安全漏洞 賽門(mén)鐵克稱(chēng)十分嚴重

4月22日消息，據國外媒體報道，北電日前提醒用戶(hù)，在其多款路由器產(chǎn)品中發(fā)現幾處安全漏洞，允許黑客非法訪(fǎng)問(wèn)企業(yè)VPN網(wǎng)絡(luò )（虛擬專(zhuān)用網(wǎng)）。 

據北電稱(chēng)，這幾處漏洞影響的路由器產(chǎn)品包括1000、2000、3000、4000和5000系列。 其中一處漏洞允許黑客未授權訪(fǎng)問(wèn)其他VPN網(wǎng)絡(luò )，其漏洞在于路由器LDAP模板中同時(shí)存儲兩個(gè)默認帳戶(hù)。 

其他漏洞存在于Web管理界面上，黑客在未登錄的情況下，即可獲得頁(yè)面的管理權限。這些漏洞是由德國調研公司DeTack GmbH發(fā)現的，而安全公司賽門(mén)鐵克將這些漏洞的危險等級定為最高的“十級”。 

日前，北電要求用戶(hù)將VPN路由軟件升級到6-05.140、5-05.304或5-05.149版。