漏洞概要
关注数(24 )
关注此漏洞
漏洞标题：深信服大量内部敏感邮件泄露
提交时间：2012-09-05 02:02
修复时间：2012-10-20 02:02
公开时间：2012-10-20 02:02
漏洞类型：成功的入侵事件
危害等级：低
自评Rank：2
漏洞状态：厂商已经确认
Tags标签：
无
漏洞详情 披露状态：
2012-09-05： 细节已通知厂商并且等待厂商处理中
简要描述： 安全状况不堪一击,过度自信于自产防火墙,可直接内部挂马等等
详细说明：
漏洞证明： 修复方案： 漏洞回应 厂商回应： 危害等级：低
漏洞Rank：3
确认时间：2012-09-06 17:40
厂商回复： 被曝漏洞的邮件系统主要用于公司员工的对外交流，很少涉及内部敏感和重要保密信息。该系统服务器托管于第三方IDC机房，为了员工办公方便该系统还保留了webmail入口，由于之前对此系统的重视程度不够，公司IT部门并未针对该系统服务器采取部署防火墙和其他安全设备等较有力的安全措施；加上系统webmail所用的extmail软件，作为开源软件其本身存在较多漏洞，容易被入侵。针对前述安全漏洞，我们已采取措施进行修补。
最新状态： 暂无
漏洞评价：
评论
2012-09-05 07:11 |
风萧萧 ( 核心白帽子 | Rank:1020 漏洞数:76 | 人这一辈子总要动真格的爱上什么人)
2012-09-05 09:01 |
qiaoy ( 普通白帽子 | Rank:110 漏洞数:16 )
2012-09-05 10:01 |
xsser ( 普通白帽子 | Rank:254 漏洞数:18 | 当我又回首一切,这个世界会好吗?)
2012-09-05 10:30 |
liner ( 普通白帽子 | Rank:165 漏洞数:27 )
@xsser 如何拿到深信服权限的已说明,请将编辑通过,拜托了
2012-09-05 10:57 |
xsser ( 普通白帽子 | Rank:254 漏洞数:18 | 当我又回首一切,这个世界会好吗?)
2012-09-05 11:28 |
softbug ( 实习白帽子 | Rank:66 漏洞数:10 | 为人类设计最好的软件，解放人的双手,一起...)
2012-09-05 11:55 |
cddevils ( 路人 | Rank:14 漏洞数:2 | 菜鸟一个)
2012-09-05 12:13 |
xsser ( 普通白帽子 | Rank:254 漏洞数:18 | 当我又回首一切,这个世界会好吗?)
@cddevils @softbug 别，人家处理还是挺不错的啊
2012-09-06 18:14 |
liner ( 普通白帽子 | Rank:165 漏洞数:27 )
@深信服 You weixie me? I'm so pa pa
2012-09-06 21:08 |
zeracker ( 核心白帽子 | Rank:1068 漏洞数:137 | 多乌云、多机会!微信公众号: id:a301zls ...)
需要提醒的是采用社工手段入侵计算机信息系统已触犯法律乃至涉嫌犯罪，也请各位白帽子遵循基本准则。
2012-09-06 21:56 |
liner ( 普通白帽子 | Rank:165 漏洞数:27 )
这个问题我和他们相关管理层的人讲过,当初是一副很不屑的样子,我想应该可以使用一些方式能够得到对方的足够重视,于是我采用了一些扫描,最后通过shell去连接,测试结束后就已经关闭了相关的未授权管理通道,深信服作为安全硬件产品巨头,出现了问题首先不是想到的如何解决,而是去威胁问题发现人,这个让我感到很失望,你们的这种行为让我感觉贵公司和北字开头的网络监管集体是同类,鄙人认为,任何可以打破或者可以对其造成安全威胁的手法都可以被视为安全威胁,黑客不会按照你的意思去按照格式去攻击你,另外sangfor的这种拘于形式的安防思想,相信不改变的话必将会给行业造成灾难演讲结束,谢谢大家,感谢cctv mtv ,谢谢 thank you (台下扔砖块声..)
2012-09-06 22:50 |
冷静 ( 路人 | Rank:3 漏洞数:2 )
2012-09-07 08:33 |
qiaoy ( 普通白帽子 | Rank:110 漏洞数:16 )
2012-09-09 09:35 |
kindle ( 实习白帽子 | Rank:40 漏洞数:12 | hh)
2012-09-09 10:26 |
liner ( 普通白帽子 | Rank:165 漏洞数:27 )
@kindle 呵呵...不要怂恿,他们的负责人已经私信给我道歉了
2012-09-10 11:11 |
softbug ( 实习白帽子 | Rank:66 漏洞数:10 | 为人类设计最好的软件，解放人的双手,一起...)
深信服威胁liner? 我汗，以后有漏洞大家还是别去找深信服的了,何必给自己添堵
2012-10-20 07:04 |
w5r2 ( 普通白帽子 | Rank:226 漏洞数:52 )
2012-10-20 08:07 |
水泥中的鱼 ( 路人 | Rank:30 漏洞数:4 | 我就是我，尘世中一迷途小书童。)
只能说很diao哦～～～需要提醒的是采用社工手段入侵计算机信息系统已触犯法律乃至涉嫌犯罪，也请各位白帽子遵循基本准则。看的我怕怕啊。
2012-10-20 14:52 |
桔子 ( 路人 | Rank:4 漏洞数:4 | 一个小小的学生而已)
需要提醒的是采用社工手段入侵计算机信息系统已触犯法律乃至涉嫌犯罪，也请各位白帽子遵循基本准则。
2012-10-23 09:03 |
hblf ( 路人 | Rank:14 漏洞数:2 | 甲方安全攻城狮一枚)
负责乌云接口工作的是临时工么？一点基础常识都不具备，莫非是深信服老板拖欠工资了？至于这么砸自己家招牌么。
2012-10-23 12:45 |
liner ( 普通白帽子 | Rank:165 漏洞数:27 )
@hblf 我不管你是谁,给我听清楚,老子不是深信服员工
2012-10-24 08:59 |
hblf ( 路人 | Rank:14 漏洞数:2 | 甲方安全攻城狮一枚)
@liner 你着什么急啊，我说的是厂商回复，连话都没听懂就喊，全世界都欠你的是吧？
2012-10-24 11:30 |
hblf ( 路人 | Rank:14 漏洞数:2 | 甲方安全攻城狮一枚)
@liner 如此素质，不可理喻。@xsser 我还是投诉吧。
2012-10-24 11:44 |
liner ( 普通白帽子 | Rank:165 漏洞数:27 )
@hblf 虽然你用了马甲,但是我还是可以知道你是谁 呵呵 不要装
2012-10-24 11:49 |
xsser ( 普通白帽子 | Rank:254 漏洞数:18 | 当我又回首一切,这个世界会好吗?)
( 核心白帽子 | Rank:1020 漏洞数:76 | 人这一辈子总要动真格的爱上什么人)