SonicWall SonicWall TZ570
- SonicWall TZ570 是一款高性能、功能丰富的防火墙，专为中小型企业和分支机构而设计。
规格参数
- 操作系统
- SonicOS 7
- IDS/IPS
- 是
- 局域网
- 1 GbE
- 内存
- 4 GB
- USB
- 2x USB 3.0
- UTM
- 1.9 Gbps
- VPN
- 1.8 Gbps IPsec
- 广域网
- 1/2.5/5 GbE
- 端口
- 7x GE + 2x 5GbE + 1x 2.5GbE + 1x GE SFP + 2x USB 3.0
- SD-WAN
- 是
- 防火墙
- Stateful, DPI, IPS
- 会话数
- 1,500,000
- 局域网端口
- 7x GE
- VPN对等体
- 1,000
- 广域网端口
- 2x 5GbE + 1x 2.5GbE + 1x GE SFP
- 管理
- Web, CLI, NSM
- 吞吐量
- 3.6 Gbps
- SSL检测
- 2.0 Gbps
潜在威胁
25 已知 CVE
默认凭据 — SonicWall SonicWall TZ570
已知 CVE 漏洞 (25)
SonicWall NetExtender Windows（32 和 64 位）客户端中存在不当权限管理漏洞，允许低权限攻击者修改配置。
SSLVPN 身份验证机制中的不正确身份验证漏洞允许远程攻击者绕过身份验证。
在 SonicOS SSLVPN 身份验证令牌生成器中使用加密弱伪随机数生成器 (PRNG)，在某些情况下，攻击者可以预测该生成器可能导致身份验证绕过。
SonicWall SonicOS 管理访问中发现了不适当的访问控制漏洞，可能导致未经授权的资源访问，在特定情况下，会导致防火墙崩溃。此问题影响 SonicWall 防火墙第 5 代...
SonicWall SMA100 NetExtender Windows（32 和 64 位）客户端 10.2.339 及更早版本中的漏洞允许攻击者在处理 EPC 客户端更新时执行任意代码。
SMA100 SSL-VPN 管理界面中特殊元素的不当中和允许具有管理权限的远程身份验证攻击者以“无人”用户身份注入任意命令，从而可能导致操作系统命令注入漏洞。
SonicWall GMS 和 Analytics 中的 SQL 命令中使用的特殊元素的不当中和（“SQL 注入”）漏洞允许未经身份验证的攻击者从应用程序数据库中提取敏感信息。该问题影响...
使用密码哈希而不是密码来解决 SonicWall GMS 和 Analytics 中的身份验证漏洞，允许哈希传递攻击。该问题影响GMS：9.3.2-SP1及更早版本； Analytics：2.5.0.4-R7...
SonicWall GMS 和 Analytics 中未经授权的攻击者漏洞暴露敏感信息，使得未经身份验证的攻击者能够访问受限制的网页。该问题影响GMS：9.3.2-SP1及更早版本； Anal...
SonicWall GMS 和 Analytics 使用过时的 Tiny 加密算法 (TEA) 和硬编码密钥来加密敏感数据。该问题影响GMS：9.3.2-SP1及更早版本； Analytics：2.5.0.4-R7 及更...
显示 10 / 25
常见问题
SonicWall SonicWall TZ570 最常见的默认凭据已在上表中列出。请在设置后立即更改。
SonicWall SonicWall TZ570 的默认用户名通常为 admin。包含用户名、密码、访问类型和端口的完整默认凭据列表显示在本页的表格中。
使用上面列出的默认凭据登录管理面板。导航到管理 → 密码或系统 → 帐户设置。输入当前密码并设置新的强密码。保存更改。
找到复位按钮（通常是设备背面/底部的一个小针孔）。在设备开机状态下按住 10-30 秒，直到 LED 灯闪烁。设备将以默认设置重启。
不安全。默认凭据是公开信息，常被自动扫描器利用。请在首次登录后立即更改管理员密码。
SonicWall SonicWall TZ570 在我们的数据库中记录了 25 个已知 CVE 漏洞。附带严重性评级的完整列表显示在本页。请应用制造商的最新固件更新以解决已知问题。
