Реверс-инжиниринг коммутатора Huawei S6330 с прошивкой V200R021 позволил получить shell и root-доступ. Автор описывает сложности, сравнивая с предыдущей статьёй про SNR.
Мнение эксперта
- Инциденты с получением root на оборудовании Huawei усиливают аргументы в пользу импортозамещения в сетевой инфраструктуре и повышают требования к проверке безопасности поставок.
- Интеграторам следует учитывать найденные уязвимости при аудите безопасности сетей на базе Huawei и планировании обновлений прошивок.
- Такие публикации формируют спрос на услуги по пентесту и анализу защищённости сетевого оборудования.