漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2012-07549
漏洞标题：某地区集成系统存在安全隐患！可改天气预报接口，及LED远程接口。
相关厂商：CNCERT
漏洞作者： zeracker
提交时间：2012-05-26 19:44
修复时间：2012-07-10 19:45
公开时间：2012-07-10 19:45
漏洞类型：账户体系控制不严
危害等级：高
自评Rank：15
漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2012-05-26： 细节已通知厂商并且等待厂商处理中
2012-05-29： 厂商已经确认，细节仅向厂商公开
2012-06-08： 细节向核心白帽子及相关领域专家公开
2012-06-18： 细节向普通白帽子公开
2012-06-28： 细节向实习白帽子公开
2012-07-10： 细节向公众公开
简要描述：
某地区集成系统存在安全隐患！可改天气预报接口，及LED远程接口。
现在越来越智能化，工业化了，集成系统也就多起来了。
各种采集检测系统，远程LED系统，神马都是浮云了。
这个的亮点就可以远程控制LED大屏幕，还有各种媒体天气预报接口（目测）吧？
基于 GPRS WCDMA,CDMA的智能系统，很给力，我估计实现火车站LED大屏幕控制的那种应该是可以实现的，现在移动终端控制，短信控制的一样存在。只是国内关注的很少罢了。
我就不普及神马了，想了解百度自己去查。
具体是神马情况？请等待公开吧？
多图。
详细说明：
天气预报都是同步的，3个小时更新一次，以及防汛这块也是同步更新的。 有网络天气预报视频的。
具体上图吧。不夸张。
漏洞证明：
http://wz121.com/Video/WeatherVideo.aspx 这个是天气预报网络视频
修复方案：
加强管理体系，树立安全意识。
版权声明：转载请注明来源 zeracker@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：15
确认时间：2012-05-29 15:52
厂商回复：
zeracker同学又来了，不多说。漏洞事件作为重要案例上报国务院某信息安全协调机构处置。
对于该漏洞,rank 15（爆原来的约定的最高rank 10）
最新状态：
暂无
漏洞评价：
评论
-
@zeracker 哈哈，类型又是账户体系控制不严，，，这个我好像看出一些道道了，莫非是软件厂商软件初始自带账户喜欢设置一些弱智的密码，而这一点客户也不在意，说白了还是双方安全意识不足，好似安徽某公司出的山洪灾害监测预警系统
-
我靠。图没打码打好，
-
@cncert国家互联网应急中心 我一直都在哈
( 普通白帽子 | Rank:559 漏洞数:38 | 目前专注于工控安全基础研究，工业数据采集...)