绿盟科技——巨人背后的专家 H3C ER系列路由器身份验证绕过漏洞
-& 安全研究
BSD(eg,OpenBSD)
Digital Unix
远程进入系统
本地越权访问
拒绝服务攻击
嵌入恶意代码
Web数据接口
H3C ER系列路由器身份验证绕过漏洞发布日期：更新日期：受影响系统：H3C ER3100
H3C ER3260
H3C ER5100
H3C ER5100
H3C ER5200
H3C ER6300
H3C ER8300
H3C ER3200描述：BUGTRAQ&&ID:
H3C ER系列路由器是H3C公司推出的企业级高性能路由器，它主要定位于以太网/光纤/ADSL接入的SMB市场和政府、企业机构、网吧等网络环境。
H3C ER系列路由器在实现上存在漏洞，远程攻击者可利用此漏洞绕过身份验证机制，执行未授权操作。已知H3C ER5100/ER5200/ER3100等型号受此问题影响。
H3C ER系列路由器的远程WEB管理界面默认监听在TCP 8080端口。管理Web界面中的身份验证机制存在安全漏洞，通过在路由器各个管理URL的参数中附加&userLogin.asp&，即可绕过身份验证检查，获取管理界面的访问权限。
&*来源：128bit
*&测试方法：警
告以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！
建议：临时解决方法：
如果您不能立刻安装补丁或者升级，NSFOCUS建议您采取以下措施以降低威胁：
* 关闭路由器的远程WEB管理。
* 在远程管理和本地用户管理配置界面中设置只允许可信任的IP地址访问WEB管理接口。
厂商补丁：
目前厂商已经为下列ER系列路由器发布了最新固件修复此漏洞，请到厂商的主页下载：：
尚未发布补丁的ER系列路由器：
浏览次数：5196严重程度：0（网友投票）
本安全漏洞由绿盟科技翻译整理，版权所有，未经许可，不得转载绿盟科技给您安全的保障高性能路由器 H3C ER5200杭州热售2350元
来源：pconline 原创&
作者：佚名&
责任编辑：zhanli&
　　【 】 ER5200是H3C公司推出的一款高性能千兆下行，它主要定位于以太网/光纤/接入的SMB市场和政府、企业机构、网吧等网络环境，如需要高速Internet带宽的网吧、企业、学校和酒店等。目前，小编了解到，太平洋推荐经销商杭州亮通网络工程有限公司对H3C ER5200的最新报价为2350元，感兴趣的朋友们可以联系文末商家。网络设备最新价格变动表型号之前报价（元）现价（元）升跌（元）备注--2350--&--采集日期：日　更多行情价格变动请点击&&&&&&&&&&&&　　H3C ER5200支持标准的IPSec ，用户可以通过简单的WEB配置实现点对点之间的安全的VPN连接，最高支持168位的3DES加密；同时H3C结合国内用户的组网特点在ER5200上同时支持通过域名方式配置IPSec VPN连接和NAT-T的NAT穿越功能。它支持多局域网功能，企业可以方便的划分局域网为多个网段，降低广播域和ARP病毒的影响，针对每个局域网可以配置单独的DHCP Server和防火墙规则，ER5200最多可同时支持16个内部局域网。&&规格参数品牌型号ER5200产品链接网购比价IT商城 & & & & &　　编辑点评：H3C ER5200是H3C公司推出的一款高性能千兆下行器，这款H3C路由器产品功能强大，是H3C ER系列路由器中的中高端产品，是大型网吧用户和大型企业用户的理想选择。　　由于IT产品报价变化较快，此价格仅对当日有效。购买时提及PConline太平洋电脑网将会获取更好的服务。　　[参考价格]：　2350元　　[销售商家]：杭州亮通网络工程 &　　[商家地址]：浙江省杭州市西湖区文三路369号文三数码大厦1203室　　[商家电话]： 4
孙明霞　　[最新行情]：　　[报价查询]：
电商新品荟
总排行榜我在第30位
参考价：暂无
网友评分: 3.4
浏览本产品的网友还关注：查看:1739|回复：4
助理工程师
现在公司用的是H3C的ER5200路由，双WAN接入的是电信20M&&ADSL光纤，工作模式均衡模式。内网有120台电脑左右，之前我设置的每个ip的下载速度是1300kb，上行666kb还是会觉得打开网页有点卡，现在想问下限速多少合理
资深技术经理
只能做简单IP限速，肯定不会完美的，还是用上网行为管理来限速……
我觉得你应该设置为允许借用空闲的带宽，也勾选以下，不可能没给IP都在用啊。
提示: 作者被禁止或删除 内容自动屏蔽
助理工程师
引用:原帖由 xuefeigz 于
14:25 发表
H3C这个路由器限速功能比较简单，可以考虑下绿色通道 恩，可以学习下当前位置： >
H3C ER5200
产品类型：
传输速率：
端口结构：
广域网接口：2个
局域网接口：3个
控制端口：1个Console接口
扩展插槽：无扩展插槽
H3C ER5200是H3C公司推出的一款高性能千兆下行路由器，它主要定位于以太网/光纤/ADSL接入的SMB市场和政府、企业机构、网吧等网络环境，如需要高速Internet带宽的网吧、企业、学校和酒店等。
H3C ER5200是H3C公司推出的一款高性能千兆下行路由器，它主要定位于以太网/光纤/ADSL接入的SMB市场和政府、企业机构、网吧等网络环境，如需要高速Internet带宽的网吧、企业、学校和酒店等。目前，小编了解到，太平洋推荐经销商杭州亮通网络工程有限公司对H3C ER5200的最新报价为2350元，感兴趣的朋友们可以联系文末商家。
H3C ER5200是H3C公司推出的一款高性能千兆下行路由器，它主要定位于以太网/光纤/ADSL接入的SMB市场和政府、企业机构、网吧等网络环境，如需要高速Internet带宽的网吧、企业、学校和酒店等。目前，小编了解到，太平洋推荐经销商杭州亮通网络工程有限公司对H3C ER5200的最新报价为2300元，感兴趣的朋友们可以联系文末商家。
H3C ER5200是H3C公司推出的一款高性能千兆下行路由器，它主要定位于以太网/光纤/ADSL接入的SMB市场和政府、企业机构、网吧等网络环境，如需要高速Internet带宽的网吧、企业、学校和酒店等。目前，小编了解到，太平洋推荐经销商杭州亮通网络工程有限公司对H3C ER5200的最新报价为2300元，感兴趣的朋友们可以联系文末商家。
随着互联网在我国的迅速发展，企业网络规模逐渐扩大，网络的管理监控要求更加齐全实用，以及具备更好的稳定性和安全性。核心路由器作为中小企业网络建设的核心设备，其性能影响着整个网络的正常运转，下面笔者给大家介绍几款适合中小企业使用的核心路由器，供大家参考。
行情加载中
请选择型号
企业网吧路由
企业网吧路由
家用宽带路由
10/100/1000Mbps
10/100/1000Mbps
10/100Mbps
广域网接口
杭州亮通网络公司
联想广东营销中心
河南云朵通信科技
上海汇迈电子
热门城市：
甘肃省兰州
H湖南省长沙
湖北省武汉
海南省海口
河南省郑州
河北省石家庄保定邯郸邢台唐山
黑龙江哈尔滨大庆
J江西省南昌赣州
江苏省南京苏州无锡
吉林省长春
L辽宁省沈阳大连
N内蒙古呼和浩特
S上海市上海
四川省成都
陕西省西安
山东省 济南青岛烟台
山西省太原
T天津市天津
X新疆乌鲁木齐
Y云南省昆明
Z浙江省杭州宁波温州
加载中，请稍候...
H3C路由器最新点评}