漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2012-09507
漏洞标题：H3C IMC Portal hash密码认证漏洞
相关厂商：H3C
漏洞作者： KMSRussian
提交时间：2012-07-11 19:59
修复时间：2012-08-25 20:00
公开时间：2012-08-25 20:00
漏洞类型：默认配置不当
危害等级：高
自评Rank：20
漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2012-07-11： 细节已通知厂商并且等待厂商处理中
2012-07-16： 厂商已经确认，细节仅向厂商公开
2012-07-19： 细节向第三方安全合作伙伴开放
2012-09-09： 细节向核心白帽子及相关领域专家公开
2012-09-19： 细节向普通白帽子公开
2012-09-29： 细节向实习白帽子公开
2012-08-25： 细节向公众公开
简要描述：
拿到用户Hash并以此为密码可以直接绕过H3C IMC Portal的Portal认证
详细说明：
很短的时间内拿到了两个同学的账号和密码
密码分别为0TU4MzAz ， YWFh0Dg5MDk40A==。
很明显一看密码肯定是用HASH做过散列的说，后面的那个貌似还用Base64编过码，SQL注入的时候拿到后台管理员密码肯定都是加密的，运气好的话MD5加密的找个网站可以查表查出管理员密码来，呵呵。而H3C ImcPortal的加密我曾经花了一个下午鼓捣，没有成果，应该是H3C家自己的私钥，本来我就应该就此放弃了，即使用ARP欺骗，出来的也只是加密之后的密文，让不懂加解密的小白无甚作为，说明人家即使不用SSL，也足够小心，把防范做的很到位，呵呵，可是让我大跌眼镜的是，直接拿到的hash填入密码栏竟然认证通过。
这样就可以花着别人的钱免费蹭网。由于Portal认证采用的设备是H3C家自己的无线交换机。对于ARP欺骗，根本是没有办法防范的。
看漏洞证明的图片
漏洞证明：
修复方案：
改变密码验证逻辑使得即使在无线网络ARP欺骗拿到hash 也可以使拿到的hash也无用武之地
版权声明：转载请注明来源 KMSRussian@乌云
漏洞回应
厂商回应：
危害等级：中
漏洞Rank：10
确认时间：2012-07-16 01:57
厂商回复：
CNVD暂未直接验证，根据图片进行确认，此前与华三公司有过漏洞事件处置接触，将由其进行自查。
鼓励此类通用性软件漏洞，虽然仅是相邻网络才可能进行测试。按部分影响机密性、可用性、完整性进行评估，rank=7.1*1.1*1.3=10.153
最新状态：
暂无