当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2011-03183

漏洞标题:创新工厂安全宝域传送漏洞

相关厂商:安全宝

漏洞作者: bigbear

提交时间:2011-11-01 18:26

修复时间:2011-12-01 18:27

公开时间:2011-12-01 18:27

漏洞类型:网络敏感信息泄漏

危害等级:中

自评Rank:5

漏洞状态:厂商已经确认

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2011-11-01: 细节已通知厂商并且等待厂商处理中
2011-11-01: 厂商已经确认,细节仅向厂商公开
2011-11-11: 细节向核心白帽子及相关领域专家公开
2011-11-21: 细节向普通白帽子公开
2011-12-01: 细节向实习白帽子公开
2011-12-01: 细节向公众公开

简要描述:

安全宝的DNS服务器配置不当,存在域传送问题

详细说明:

没啥好说的
ns2.anquanbao.com.
ns1.anquanbao.com.
; <<>> DiG 9.3.6-P1-RedHat-9.3.6-4.P1.el5 <<>> @ns2.anquanbao.com. 51qljr.com axfr
; (1 server found)
;; global options: printcmd
51qljr.com. 86400 IN SOA 51qljr.com. root.51qljr.com. 36 28800 7200 604800 86400
51qljr.com. 86400 IN NS ns1.anquanbao.com.
51qljr.com. 86400 IN NS ns2.anquanbao.com.
51qljr.com. 86400 IN MX 0 mail.51qljr.com.
ftp.51qljr.com. 86400 IN A 122.200.66.8
mail.51qljr.com. 86400 IN A 122.200.66.8
pop.51qljr.com. 86400 IN CNAME mail.51qljr.com.
www.51qljr.com. 60 IN A 223.202.2.72
www.51qljr.com. 60 IN A 223.202.2.75
51qljr.com. 86400 IN SOA 51qljr.com. root.51qljr.com. 36 28800 7200 604800 86400
;; Query time: 29 msec
;; SERVER: 58.68.246.24#53(58.68.246.24)
;; WHEN: Tue Nov 1 18:10:58 2011
;; XFR size: 10 records (messages 1)

漏洞证明:


修复方案:

修改配置

版权声明:转载请注明来源 bigbear@乌云


漏洞回应

厂商回应:

危害等级:低

漏洞Rank:5

确认时间:2011-11-01 20:27

厂商回复:

非常感谢作者帮助我们发现了问题。技术团队已经在19:30分,修复了该漏洞。问题原因:DNS服务器曾做过对应的安全配置,且验证过无该问题,但在上周的迁移和改进时,不慎将对应配置失效。运维正在分析流程上的疏忽原因。感谢大家的关注与支持,安全宝团队将继续努力。

最新状态:

暂无


漏洞评价:

评论

  1. 2011-11-01 18:57 | xsser 认证白帽子 ( 普通白帽子 | Rank:254 漏洞数:18 | 当我又回首一切,这个世界会好吗?)

    是有点可怕啊... 这把dns传过去不就完蛋

  2. 2011-11-01 21:13 | 请叫我大神 ( 路人 | 还没有发布任何漏洞 | 我叫大仙,法力无边)

    这个危害等级还是低啊,明显是敷衍啊

  3. 2011-11-01 21:17 | xsser 认证白帽子 ( 普通白帽子 | Rank:254 漏洞数:18 | 当我又回首一切,这个世界会好吗?)

    嗯 有点这个意思啊 大神

  4. 2011-12-02 08:50 | 小鱼儿 ( 路人 | Rank:5 漏洞数:2 | Know It Then Hack It)

    唉,人家的东西还没有开始卖呢。就这么砸人家的场子。人家面子上过不去啊。。回头要人家开始正式上线了。在开始死命的砸。