报价宝 › 综合 ›

历经Nortel与IBM，联想移除一个藏匿13年之久的网络交换器后门

报价宝来源：baojiabao.com 发布时间：2018-01-15 13:19:00 09月15日更新

报价宝综合消息历经Nortel与IBM，联想移除一个藏匿13年之久的网络交换器后门

图片来源:

Lenovo

联想（Lenovo）于上周更新了含有后门的交换器固件—Enterprise Networking Operating System（ENOS），该固件被应用在Lenovo Flex System Fabric、RackSwitch及BladeCenter等型号的网络交换器，将允许第三方绕过验证机制，取得管理权限，而且是在2004年就存在的，于ENOS转手两次，经历了13年之后才被联想工程师发现。

此一编号为CVE-2017-3765的安全漏洞是个“验证旁路”（Authentication Bypass）漏洞。根据联想的说明，ENOS最初是由Nortel旗下的刀锋服务器交换器事业部（Blade Server Switch Business Unit，BSSBU）所开发，在2004年时，BSSBU因应OEM客户的请求，特意将该后门嵌入固件中。

接着BSSBU在2006年脱离Nortel，独立成为BLADE Network Technologies（BNT），IBM于2010年买下了BNT，联想在2014年自IBM手上买下BNT资产，几经转手，都没有人发现或修复ENOS的后门。

而联想则是因最近收购了其他业者，并针对所有产品的固件展开内部稽核，才发现这个已存在13年的安全漏洞。联想表示，该公司无法接受绕过验证机制的作法，同时它也不符合联想产品的安全政策，因此已自ENOS源代码中移除了此一机制，同时更新相关产品的固件。

受到波及的网络交换器型号涵盖了仍旧采用IBM品牌的IBM Flex System、IBM Flex System Fabric、IBM BladeCenter、IBM RackSwitch，以及采用联想品牌的Lenovo Flex System、Lenovo Flex System Fabric与Lenovo Rack Switch等。