漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2012-07340
漏洞标题：某省级能源集团旗下XX存在安全隐患
相关厂商：国家安全生产监督总局
漏洞作者： zeracker
提交时间：2012-05-24 16:55
修复时间：2012-07-08 16:55
公开时间：2012-07-08 16:55
漏洞类型：账户体系控制不严
危害等级：高
自评Rank：20
漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2012-05-24： 细节已通知厂商并且等待厂商处理中
2012-05-25： 厂商已经确认，细节仅向厂商公开
2012-06-04： 细节向核心白帽子及相关领域专家公开
2012-06-14： 细节向普通白帽子公开
2012-06-24： 细节向实习白帽子公开
2012-07-08： 细节向公众公开
简要描述：
鉴于此集团是某省级行政单位是为当地经济社会发展提供稳定、经济、清洁、安全的能源保障。自评20分，从此地区的最高领导人看的话，完全足矣。此集团下产业涉及影响应该是百亿以上的，控制煤矿燃气能源这块多达50个。有一定权限，完全涉及安全生产！
希望国内能够提高安全意识！！！！！虽然我能力有限，但是我希望能够通过自己有限的能力去尽可能的去做自己力所能及的事情。希望国内无论是在工控还是在web领域整体能够提高。
刚回来，喝得我想死，希望周一能够顺利通过面试！
拒绝跨省！出发点只是让国内能够更多的关注工控安全！
详细说明：
漏洞证明：
修复方案：
加强安全管理体系!
版权声明：转载请注明来源 zeracker@乌云
漏洞回应
厂商回应：
危害等级：中
漏洞Rank：10
确认时间：2012-05-25 09:14
厂商回复：
CNVD确认并复现所述情况，转报国务院某信息安全协调机构处置。
评估系统业务情况，rank 10（zeracker同学提交的此类事件最高分值）
最新状态：
暂无