漏洞详情

披露状态:

2014-02-26: 细节已通知厂商并且等待厂商处理中
2014-03-03: 厂商已经确认,细节仅向厂商公开
2014-03-13: 细节向核心白帽子及相关领域专家公开
2014-03-23: 细节向普通白帽子公开
2014-04-02: 细节向实习白帽子公开
2014-04-12: 细节向公众公开

简要描述:

一不小心发现的计生委防火墙弱口令

详细说明:

利用该弱口令可以对计生委服务器区域简单的画出一张拓扑图,为不法分子进一步攻击提供便利条件!信息包括内外网IP地址及映射关系,以及服务器具体服务!

漏洞证明:

dns查询

dns.PNG





我总结的IP地址对应关系

ipPNG.PNG





登录防火墙

2.PNG

修复方案:

版权声明:转载请注明来源 10457793@乌云


漏洞回应

厂商回应:

危害等级:高

漏洞Rank:12

确认时间:2014-03-03 09:25

厂商回复:

CNVD未直接复现所述情况,商请白帽子提供后续测试信息,以便转由CNCERT上报国家某信息安全协调机构处置。

最新状态:

暂无


漏洞评价: