Critical SSH Backdoor in multiple Barracuda Networks Products

1) Backdoor accounts
Several undocumented operating system user accounts exist on the appliance.
They can be used to gain access to the appliance via the terminal but also
via SSH. (see 2)
These accounts are undocumented and can _not_ be disabled!

can _not_ be disabled!

Прелееестно!

Synology не лучше в этом плане.

Например, там есть 2 суперюзера - root и admin. ssh admin@<hostname> - нормально, ssh root@<hostname> - спрашивает пароль всё того же admin'a (!), и при этом сам root имеет отдельный пароль, одинаковый на 2х разных железках.

И qnap, кстати, тоже: http://altynclub.ru/forum/thread17.html