当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2012-05520

漏洞标题：联想应用配置错误

相关厂商：联想

漏洞作者： f19ht

提交时间：2012-03-24 12:47

修复时间：2012-05-08 12:47

公开时间：2012-05-08 12:47

漏洞类型：应用配置错误

危害等级：低

自评Rank：3

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2012-03-24： 细节已通知厂商并且等待厂商处理中
2012-03-24： 厂商已经确认，细节仅向厂商公开
2012-04-03： 细节向核心白帽子及相关领域专家公开
2012-04-13： 细节向普通白帽子公开
2012-04-23： 细节向实习白帽子公开
2012-05-08： 细节向公众公开

简要描述：

联想中国驱动下载分站存在应用配置不当，导致暴露网站的绝对路径.

详细说明：

漏洞地址 http://support1.lenovo.com.cn/lenovo/wsi/modules/driverdownload.aspx?searchtype=1

漏洞证明：

http://support1.lenovo.com.cn/lenovo/wsi/modules/driverdownload.aspx?searchtype=1

修复方案：

大家都不懂。

版权声明：转载请注明来源 f19ht@乌云

漏洞回应

厂商回应：

危害等级：低

漏洞Rank：3

确认时间：2012-03-24 15:04

厂商回复：

Thanks. But how to resolve this issue?

最新状态：

暂无

漏洞评价：

评论

  1. 2012-03-24 17:34 | Jian(64bit) ( 实习白帽子 | Rank:65 漏洞数:15 | 世界上有10种人,懂二进制的和不懂的.)

    @联想 配置不当 重新配置 哈哈

  2. 2012-03-24 18:27 | Jannock 认证白帽子 ( 核心白帽子 | Rank:2278 漏洞数:204 | 关注技术与网络安全（招人中，有兴趣请私信...)

    Thanks. But how to resolve this issue?这是不是官方回复的哦？感觉不太专业。。。。

  3. 2012-03-24 19:20 | shine 认证白帽子 ( 普通白帽子 | Rank:831 漏洞数:77 | coder)

    他或她肯定是公关部门的

  4. 2012-03-24 21:25 | f19ht ( 实习白帽子 | Rank:81 漏洞数:15 | 依依不舍的还是你的菊花。)

    @Jannock @shine 哈哈，我只能回复，大家都不懂，我想联想这么大集团，这么点小问题还是能解决的 *_*

  5. 2012-03-25 13:53 | 天行健 ( 路人 | Rank:20 漏洞数:3 | 业余信息安全爱好者，没事了玩一玩)

    @f19ht , @联想 才给3分rank的漏洞你们都不会补救，那就让漏洞放着吧

  6. 2012-03-25 16:08 | f19ht ( 实习白帽子 | Rank:81 漏洞数:15 | 依依不舍的还是你的菊花。)

    @天行健 没有啊，我自己才要了3 这个无所谓，不是什么大问题 混个脸儿熟而已，

  7. 2012-04-23 16:15 | LinuxPad ( 实习白帽子 | Rank:34 漏洞数:1 | LinuxPad@AdLab.Venus)

    公关部门。。。

  8. 2012-04-24 14:12 | 一刀终情 ( 普通白帽子 | Rank:156 漏洞数:28 | ‮‮PKAV技术宅社区-安全爱好者)

    经典的厂商回复，思密达了……

  9. 2012-05-08 12:50 | tenzy ( 普通白帽子 | Rank:176 漏洞数:21 | Need not to know)

    Thanks. But how to resolve this issue?哈哈！