漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2012-07639
漏洞标题：某尾矿库某系统存在安全隐患！
相关厂商：CNCERT
漏洞作者： zeracker
提交时间：2012-05-29 14:57
修复时间：2012-07-13 14:57
公开时间：2012-07-13 14:57
漏洞类型：账户体系控制不严
危害等级：高
自评Rank：15
漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2012-05-29： 细节已通知厂商并且等待厂商处理中
2012-05-29： 厂商已经确认，细节仅向厂商公开
2012-06-08： 细节向核心白帽子及相关领域专家公开
2012-06-18： 细节向普通白帽子公开
2012-06-28： 细节向实习白帽子公开
2012-07-13： 细节向公众公开
简要描述：
神马是尾矿库？
尾矿库是指指筑坝拦截谷口或围地构成的，用以堆存金属或非金属矿山进行矿石选别后排出尾矿或其他工业废渣的场所。尾矿库是一个具有高势能的人造泥石流危险源，存在溃坝危险，一旦失事，容易造成重特大事故。
http://baike.baidu.com/view/397143.htm
（不要试图去乱测试，让人民的生命财产为代价。）
紫金矿业溃坝案一审宣判 10余名高管获刑
http://news.163.com/11/0805/18/7ANC9AEI00014JB5.html
山西襄汾矿区溃坝事故，山西省
http://www.anquan.com.cn/zhuanti/sxxf/
安全是很可怕的，不仅仅是web，未来的web时代将是网络信息战争！
任道而重远啊!
具体看多图。
前些天已经提交给cncert了，但是在wooyun迟迟未发（在广州那边不方便）
都几天了，一样的没动静，很悲剧。
最有讽刺意味的是：那句 构筑工程安全的防火墙。。哎。
************省略十万字*********************
详细说明：
漏洞证明：
修复方案：
加强安全体系，不要浪费公民的“纳税钱”
版权声明：转载请注明来源 zeracker@乌云
漏洞回应
厂商回应：
危害等级：中
漏洞Rank：10
确认时间：2012-05-29 16:37
厂商回复：
感谢zeracker同学，面对这样的事件已经无话可话，唯有凭蚁群之力来推动工业控制系统安全这个大轱辘。
rank 10
最新状态：
暂无
漏洞评价：
评论
-
高呼一声：二哥！
( 核心白帽子 | Rank:1020 漏洞数:76 | 人这一辈子总要动真格的爱上什么人)