漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2011-02903
漏洞标题：sina大量rsync暴露在公网导致大量信息泄露
相关厂商：新浪
漏洞作者： cnbird
提交时间：2011-09-29 15:48
修复时间：2011-10-29 15:49
公开时间：2011-10-29 15:49
漏洞类型：未授权访问/权限绕过
危害等级：中
自评Rank：10
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2011-09-29： 细节已通知厂商并且等待厂商处理中
2011-09-29： 厂商已经确认，细节仅向厂商公开
2011-10-09： 细节向核心白帽子及相关领域专家公开
2011-10-19： 细节向普通白帽子公开
2011-10-29： 细节向实习白帽子公开
2011-10-29： 细节向公众公开
简要描述：
sina大量rsync暴露在公网导致大量信息泄露
详细说明：
sina大量rsync暴露在公网导致大量信息泄露
漏洞证明：
202.108.5.19:873
202.108.5.20:873
202.108.5.29:873
202.108.5.30:873
202.108.5.32:873
202.108.5.35:873
202.108.5.46:873
202.108.5.47:873
202.108.5.49:873
202.108.5.24:873
202.108.5.15:873
202.108.5.14:873
202.108.5.31:873
202.108.5.23:873
202.108.5.43:873
202.108.5.45:873
202.108.5.48:873
202.108.5.75:873
202.108.5.81:873
202.108.5.74:873
202.108.5.83:873
202.108.5.78:873
202.108.5.88:873
202.108.5.65:873
202.108.5.80:873
202.108.5.85:873
202.108.5.84:873
202.108.5.86:873
202.108.5.62:873
202.108.5.89:873
202.108.5.66:873
202.108.5.63:873
202.108.5.87:873
202.108.5.93:873
202.108.5.97:873
202.108.5.97:2049
202.108.5.104:873
202.108.5.109:873
202.108.5.110:873
202.108.5.118:873
202.108.5.144:873
202.108.5.105:873
202.108.5.107:873
202.108.5.111:873
202.108.5.113:873
202.108.5.116:873
202.108.5.112:873
202.108.5.119:873
202.108.5.120:873
202.108.5.121:873
202.108.5.117:873
202.108.5.138:873
202.108.5.143:873
202.108.5.145:873
202.108.5.146:873
202.108.5.160:873
202.108.5.164:873
202.108.5.198:873
202.108.5.166:873
202.108.5.195:873
202.108.5.231:873
修复方案：
你懂的
版权声明：转载请注明来源 cnbird@乌云
漏洞回应
厂商回应：
危害等级：中
漏洞Rank：10
确认时间：2011-09-29 16:01
厂商回复：
感谢提供
最新状态：
暂无