漏洞概要
关注数(24)
关注此漏洞
漏洞标题:上海地铁服务运维配置不当安全意识不足导致服务器遭渗透可控制地铁所有主机线路
提交时间:2013-03-11 17:10
修复时间:2013-04-25 17:11
公开时间:2013-04-25 17:11
漏洞类型:系统/服务运维配置不当
危害等级:高
自评Rank:20
漏洞状态:已交由第三方合作机构(cncert国家互联网应急中心)处理
Tags标签:
无
漏洞详情
披露状态:
2013-03-11: 细节已通知厂商并且等待厂商处理中
2013-03-15: 厂商已经确认,细节仅向厂商公开
2013-03-25: 细节向核心白帽子及相关领域专家公开
2013-04-04: 细节向普通白帽子公开
2013-04-14: 细节向实习白帽子公开
2013-04-25: 细节向公众公开
简要描述:
内部网络安全不重视,密码设置简单,重要的机器都采用相同密码........
详细说明:
内部网络安全不重视,密码设置简单,重要的机器都采用相同密码........
漏洞证明:
修复方案:
漏洞回应
厂商回应:
危害等级:高
漏洞Rank:12
确认时间:2013-03-15 16:02
厂商回复:
目前,仍然在等待白帽子协助提供测试入口情况,为避免信息泄露,先行通过图片确认,暂挂起在处置任务队列中。
涉及轨道交通系统,rank 12
最新状态:
暂无
漏洞评价:
评论
-
2013-03-11 17:14 |
VIP ( 普通白帽子 | Rank:759 漏洞数:100 )
-
2013-03-11 17:50 |
专业查水表 ( 路人 | Rank:1 漏洞数:5 | "><script>alert(/我是"J.L"的大号/);</scr...)
-
2013-03-11 18:39 |
无敌L.t.H ( 路人 | Rank:21 漏洞数:4 | ……肉肉捉活,亭长放解)
-
2013-03-11 19:23 |
zeracker ( 核心白帽子 | Rank:1068 漏洞数:137 | 多乌云、多机会!微信公众号: id:a301zls ...)
-
2013-03-11 19:44 |
风萧萧 ( 核心白帽子 | Rank:1020 漏洞数:76 | 人这一辈子总要动真格的爱上什么人)
-
2013-03-11 19:53 |
超人不会飞 ( 实习白帽子 | Rank:85 漏洞数:24 | 好好学习,天天向上!)
-
2013-03-11 21:22 |
Z-0ne ( 普通白帽子 | Rank:559 漏洞数:38 | 目前专注于工控安全基础研究,工业数据采集...)
-
2013-03-11 21:25 |
Metasploit ( 实习白帽子 | Rank:37 漏洞数:7 | http://www.metasploit.cn/)
-
2013-03-11 22:09 |
无敌L.t.H ( 路人 | Rank:21 漏洞数:4 | ……肉肉捉活,亭长放解)
我有个同学搞轨道交通嵌入式的,说有的程序写得相当坑爹,正常运行都报异常,不出问题才怪,反正出问题了也没人承认。
-
2013-03-12 10:00 |
小胖子 ( 核心白帽子 | Rank:1727 漏洞数:140 | 如果大海能够带走我的矮丑...)
-
2013-03-12 21:28 |
小黑要低调 ( 实习白帽子 | Rank:47 漏洞数:4 | 小黑一枚)
-
2013-03-15 16:23 |
zmx ( 实习白帽子 | Rank:70 漏洞数:9 | wooyun)
-
2013-04-15 02:59 |
通明 ( 路人 | Rank:29 漏洞数:5 )
-
2013-04-25 18:37 |
xsser ( 普通白帽子 | Rank:254 漏洞数:18 | 当我又回首一切,这个世界会好吗?)
-
2013-04-25 21:04 |
霸气帝王攻 ( 路人 | Rank:0 漏洞数:3 | 专注互联网)
-
2013-06-03 19:17 |
benxin ( 路人 | Rank:6 漏洞数:1 | 资深菜鸟,信息安全从业者。)