SINA云FOREMAN平台信息泄露

漏洞详情

披露状态:

2014-04-12: 细节已通知厂商并且等待厂商处理中
2014-04-14: 厂商已经确认,细节仅向厂商公开
2014-04-24: 细节向核心白帽子及相关领域专家公开
2014-05-04: 细节向普通白帽子公开
2014-05-14: 细节向实习白帽子公开
2014-05-27: 细节向公众公开

简要描述:

首先不确定这个是不是真正的foreman平台信息,但从里面的内容来看,应该是真的。请厂商自己核实。foreman是puppet的web管理工具,但这个页面没有任何的ip限制,导致外人不小心一下就访问到了,泄露了一些服务器信息。

详细说明:

本人为SinaApp的忠实用户,不得不说,SinaApp云真的很不错。找到这个页面纯属偶然,

首先 ping www.wooyun.org

得到sina云前端Ip,然后拿起Superscan扫描443 Port,第一个地址就毫无遮拦的现实出来foreman的主页面。



里面可以看到被管理的服务器品牌,内存,机器的台数,同时可以从管理端看到删除按钮。被删除的机器应该不会再被加入到集体配置管理的队列里了。



更大的危害在于让乌云里提交漏洞的同志们,更加了解内部机器分布情况,这肯定是不行的。

漏洞证明:

sina home.jpg





sina host.jpg





更多的内容,就不再截图了,你懂的。

修复方案:

把运维的关键信息加一层密码保护或者ip限制。

考虑到之前openssl漏洞的修复过程是一个很广泛的机器修复过程,不管是推送补丁也好,还是远程升级也罢,安全第一。运维应当把安全放在首页。

版权声明:转载请注明来源 softbug@乌云


漏洞回应

厂商回应:

危害等级:中

漏洞Rank:10

确认时间:2014-04-14 17:58

厂商回复:

感谢关注新浪安全,麻烦下次提交的时候类似问题的时候提供一下ip详情,问题已经处理并且上线,

最新状态:

暂无


漏洞评价: