漏洞详情

披露状态:

2014-01-20: 细节已通知厂商并且等待厂商处理中
2014-01-25: 厂商已经确认,细节仅向厂商公开
2014-01-28: 细节向第三方安全合作伙伴开放
2014-02-04: 细节向核心白帽子及相关领域专家公开
2014-02-14: 细节向普通白帽子公开
2014-03-06: 细节向实习白帽子公开
2014-04-20: 细节向公众公开

简要描述:

网康vpn设备设计缺陷,可以远程直接重启

详细说明:

网康vpn设备虽然设置了授权访问,但是大部分页面可以越权绕过访问。

1,https://xx.xx.xx.x/vpnweb/bulletin.php?para=admin/index.php绕过认证直接访问后台认证,使用burp抓包,得到url地址

ubrp.png





网康vpn设备设计缺陷,可以远程直接重启。直接访问vpn设备的地址https://xxx.xx.xx.xx//admin/device_status.php

点击重启,直接可以重启设备!

漏洞证明:

影响的型号为6.3.1版本

1.png



.png

修复方案:

google.com inurl:"vpnweb 应用安全网关"

2.png



加强认证!

求礼物....娃哈哈!

版权声明:转载请注明来源 Nevermore@乌云


漏洞回应

厂商回应:

危害等级:高

漏洞Rank:20

确认时间:2014-01-25 12:43

厂商回复:

CNVD确认并在多个实例上复现所述情况(目前测试以高校案例为主),已经将测试结果向赛尔网络公司(CCERT直属应急组织)以及上海交通大学网络信息中心通报。同时已经转由CNCERT协调网康公司处置。

最新状态:

2014-03-10:根据网康公司反馈情况,已经发布更新程序完成修复工作。


漏洞评价: