漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2012-05405
漏洞标题：诺基亚售后系统弱口令连锁内容
相关厂商：诺基亚
漏洞作者： 巭
提交时间：2012-04-13 17:22
修复时间：2012-04-18 17:22
公开时间：2012-04-18 17:22
漏洞类型：服务弱口令
危害等级：中
自评Rank：5
漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2012-04-13： 细节已通知厂商并且等待厂商处理中
2012-04-18： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
替朋友发送
当年我也是NOKIA忠实的FANS，现在没落了啊，居然还找到了售后库。
诺基亚售后系统弱口令连锁内容
售后系统数据库弱口令，导致user表任意查看，
可以查询各地Nokia维修中心(管理员权限)详情，手机故障是否更换零件还是换机器，都可以从这里进行.....
通过破解的账号，还可跳转到其他系统中
详细说明：
图1：售后库 211.151.49.107:3306 root/root
图2：User库内容信息
图3：事例账号登陆
漏洞证明：
图1：售后库
图2：User库内容信息
图3：事例账号登陆
修复方案：
1、强壮密码口令
2、ipsec/iptable限制对3306的链接
版权声明：转载请注明来源 巭@乌云
漏洞回应
厂商回应：
危害等级：无影响厂商忽略
忽略时间：2012-04-18 17:22
厂商回复：
最新状态：
2012-04-18：漏洞存在，现已修复，谢谢@巭 的提交。
漏洞评价：
评论
-
@诺基亚 http://www.wooyun.org/help 厂商的责任和流程，一般不要自己联系作者的，防止京东事件的再次发生
( 普通白帽子 | Rank:254 漏洞数:18 | 当我又回首一切,这个世界会好吗?)