漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2012-015491
漏洞标题：盛大网络 某服务器致命漏洞 可使信息完全泄露
相关厂商：盛大在线
漏洞作者： lxj616
提交时间：2012-12-01 21:56
修复时间：2012-12-06 10:19
公开时间：2012-12-06 10:19
漏洞类型：系统/服务运维配置不当
危害等级：中
自评Rank：15
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2012-12-01： 细节已通知厂商并且等待厂商处理中
2012-12-06： 厂商已经确认，细节仅向厂商公开
2012-12-06： 厂商提前公开漏洞，细节向公众公开
简要描述：
盛大网络一台服务器 在某配置搭配上犯了严重错误 导致拿到全部信息及控制权 详见详细说明
详细说明：
m2.sdo.com
存在BlueCoat WinProxy Host 头远程命令执行漏洞
可以拿到完全控制权，更别说信息了
metasploit轻松拿下此服务器
漏洞说明详见http://www.grabsun.com/article/2012/82657.html
为了证明，我用metasploit时把服务器的4444绑上msblast了，一定别忘记清掉！！！
漏洞证明：
exploit以后4444端口被打开咧！
4444清除办法http://baike.baidu.com/view/2983040.htm
修复方案：
1.http://www.bluecoat.com/下载补丁打好
2.4444端口清除办法http://baike.baidu.com/view/2983040.htm
版权声明：转载请注明来源 lxj616@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：20
确认时间：2012-12-06 10:12
厂商回复：
洞主你好，感谢对盛大信息安全的关注。
您所提交的漏洞属于CDN厂商的漏洞，而非源站存在安全漏洞，我们会通知到CDN厂商。
漏洞所在信息化系统非盛大所属，但鉴于CDN的安全隐患会影响较多公司，给予危害等级高，Rank20评价。
最新状态：
2012-12-06：洞主你好，感谢对盛大信息安全的关注。您所提交的漏洞属于CDN厂商的漏洞，而非源站存在安全漏洞，我们会通知到CDN厂商。漏洞所在信息化系统非盛大所属，但鉴于CDN的安全隐患会影响较多公司，给予危害等级高，Rank20评价
漏洞评价：
评论
-
@lxj616 这个漏洞似乎是个典型的乌龙，1 存在BlueCoat WinProxy Host 头远程命令执行漏洞，这个是如何判断的呢？ 2 4444端口是filter，很多机器都是这样的
( 普通白帽子 | Rank:254 漏洞数:18 | 当我又回首一切,这个世界会好吗?)