漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2013-016907
漏洞标题：政务和公益域名测试系统部分用户弱口令风险
相关厂商：政务和公益机构域名注册管理中心
漏洞作者： Finger
提交时间：2013-01-04 11:56
修复时间：2013-02-18 11:57
公开时间：2013-02-18 11:57
漏洞类型：网络敏感信息泄漏
危害等级：高
自评Rank：20
漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2013-01-04： 细节已通知厂商并且等待厂商处理中
2013-01-04： 厂商已经确认，细节仅向厂商公开
2013-01-14： 细节向核心白帽子及相关领域专家公开
2013-01-24： 细节向普通白帽子公开
2013-02-03： 细节向实习白帽子公开
2013-02-18： 细节向公众公开
简要描述：
政务和公益域名测试系统部分用户弱口令风险
详细说明：
泄露地址：http://images3.chinagov.cnhttps://wooyun-img.oss-cn-beijing.aliyuncs.com/upload/images/40906054/1331868269065_1.xls
不单纯是泄露问题 还是弱口令、系统设计缺陷（应该在用初始密码第一次登录时提示更换密码）
登陆地址：http://shenbao.chinagov.cn/
不知道用户ID可根据单位名称查询（根据域名还可以在whois信息里看单位名称）
http://shenbao.chinagov.cn/guest/register?type=retrieveUserCode
之后用初始密码登陆吧！ 这里还有一个安全意识问题了，初始密码有几个改了？
漏洞证明：
其他的就不一一列举了
修复方案：
版权声明：转载请注明来源 Finger@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：14
确认时间：2013-01-04 16:43
厂商回复：
CNVD确认漏洞情况，已转由CNCERT作为重要事件联系CONAC（政务和公益机构域名注册管理中心）处置。在测试过程中，确认主要涉及中文域名管理情况。
按部分影响机密性、完整性进行评分，基本危害评分6.42（中危），发现技术难度系数1.1（多个缺陷），涉及行业或单位影响系数2.0，综合rank=6.42*1.1*2.0=14.124
最新状态：
2013-01-05：根据5日反馈情况，conac已经在积极处置该事件，相关问题已经着手解决。
2013-01-06：根据6日最新系统单位测试及反馈情况，CONAC已经积极处理解决，并确认为系统为测试系统，未正式运行，同时对存在弱口令进行整改，测试遍历后确认为个别用户存在上述风险。
漏洞评价：
评论
-
这个蛮恐怖的 cncert一定要妥善处理啊
-
@cncert国家互联网应急中心 看你还有时间和xsser在那淫诗作赋不？哈哈！
-
其实就是可能影响到的单位都太恐怖了
-
很好奇 @疯狗Rank怎么是双倍的呢？ 小心向剑心举报你贪污
-
很好奇 @疯狗 Rank怎么是双倍的呢？ 小心向剑心举报你贪污
-
@Finger T_T 因为加精了啊 看漏洞旁边那个小云彩。。。
-
@0x00de 准确的说几乎所有已注册的政务和公益域名帐号密码都泄漏了
-
@无敌L.t.H 嗯 是.政务和.公益
-
@疯狗 你别吓我 我可啥也没动
( 实习白帽子 | Rank:44 漏洞数:2 | 阅尽天下漏洞，心中自然无码。)