漏洞概要
关注数(24)
关注此漏洞
漏洞标题：某煤矿SCADA系统存在严重缺陷可导致服务器沦陷
提交时间：2013-04-01 17:27
修复时间：2013-05-16 17:27
公开时间：2013-05-16 17:27
漏洞类型：SQL注射漏洞
危害等级：高
自评Rank：20
漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理
Tags标签：
无
漏洞详情
披露状态：
2013-04-01： 细节已通知厂商并且等待厂商处理中
2013-04-05： 厂商已经确认，细节仅向厂商公开
2013-04-15： 细节向核心白帽子及相关领域专家公开
2013-04-25： 细节向普通白帽子公开
2013-05-05： 细节向实习白帽子公开
2013-05-16： 细节向公众公开
简要描述：
某煤矿SCADA系统存在严重缺陷（多个漏洞）可导致服务器沦陷。
搁置在手上很久了，老忘记提交。
又是中国煤炭科学院某研究所开发的X系统。通杀国内N家煤矿（具体请联系相关单位）。
若深入测试会对业务造成较大影响，所以点到为止，CNCERT有兴趣可深入测试研究。
系统目标地址，进行打码处理，真实地址cert可找我获取。
： ）
详细说明：
果断' 报错。。
权限挺大的。
装了太多的东西。
搞不明白为什么还有360.
其中包括了备份数据，日志备份，还有井下坐标（这样应该是国密级别的吧）
漏洞证明：
再找其他两个相同系统进行测试。
NO.1
NO.2
注入测试下：
权限太大了。
放一张KJ90的拓扑图吧。。
其实这套系统很多地方存在注入，本来想打包一份源码测试看看的。
还是不打包了，如果cert愿意提供一份最后。
哈哈。
接下来，由CERT测评吧。
修复方案：
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：20
确认时间：2013-04-05 20:16
厂商回复：
先行确认案例情况，但通用情及影响范围有待进一步评估。节后作为重点处置案例。
涉及工业控制领域，拟在评估好受影响范围后上报国家上级主管机构处置。
rank 20
最新状态：
暂无
漏洞评价：
评论
-
2013-04-01 17:29 |
zeracker 
( 核心白帽子 | Rank:1068 漏洞数:134 | 多乌云、多机会!微信公众号: id:a301zls ...)
其实，想不通都是，之前做项目到客户那边出差做调研，发现工控现场DCS系统服务器居然还有人装360....一声叹息
-
2013-04-01 17:31 |
Passer_by ( 实习白帽子 | Rank:97 漏洞数:21 | 问题真实存在但是影响不大（腾讯微博Passer...)
-
2013-04-01 17:35 |
马燕羊蝎子 ( 实习白帽子 | Rank:83 漏洞数:10 | 亲，啥时候请吃马燕羊蝎子。)
-
2013-04-01 17:37 |
Z-0ne ( 普通白帽子 | Rank:559 漏洞数:38 | 目前专注于工控安全基础研究，工业数据采集...)
-
2013-04-01 17:40 |
wefgod ( 普通白帽子 | Rank:1807 漏洞数:170 | 力不从心)
-
2013-04-01 18:09 |
horseluke ( 普通白帽子 | Rank:116 漏洞数:18 | Realize the dream in earnest.)
-
2013-04-01 18:43 |
无敌L.t.H ( 路人 | Rank:21 漏洞数:4 | ……肉肉捉活，亭长放解)
-
2013-04-01 18:44 |
无敌L.t.H ( 路人 | Rank:21 漏洞数:4 | ……肉肉捉活，亭长放解)
-
2013-04-01 19:11 |
马燕羊蝎子 ( 实习白帽子 | Rank:83 漏洞数:10 | 亲，啥时候请吃马燕羊蝎子。)
@无敌L.t.H 安全生产监督总局的职责范围内，不存在躺着中枪一说。
-
2013-04-01 20:19 |
无敌L.t.H ( 路人 | Rank:21 漏洞数:4 | ……肉肉捉活，亭长放解)
@马燕羊蝎子 科技装备司，我估计是这管的，名字真有特色。
-
2013-04-01 20:20 |
马燕羊蝎子 ( 实习白帽子 | Rank:83 漏洞数:10 | 亲，啥时候请吃马燕羊蝎子。)
-
2013-04-01 21:03 |
无敌L.t.H ( 路人 | Rank:21 漏洞数:4 | ……肉肉捉活，亭长放解)
@马燕羊蝎子 厂商还是写中国煤炭科学院某研究所算了，不过要刷水表度那还是算安监局比较好。
-
2013-04-01 21:23 |
马燕羊蝎子 ( 实习白帽子 | Rank:83 漏洞数:10 | 亲，啥时候请吃马燕羊蝎子。)
@无敌L.t.H cert是第三方，通过直接联系煤炭科学院某所的话，执行力根本不行。国家安全生产总局（正部级）监管这块的，这样才能有好的执行力。不然别人不鸟你的。
-
2013-04-01 21:50 |
无敌L.t.H ( 路人 | Rank:21 漏洞数:4 | ……肉肉捉活，亭长放解)
@马燕羊蝎子 人家会鸟安监局？我估计这洞得拖一阵子。
-
2013-04-02 13:31 |
点点 ( 普通白帽子 | Rank:214 漏洞数:38 | 准备申请سمَـَّوُوُحخ ̷̴̐...)
-
2013-04-03 23:56 |
猪头子 ( 普通白帽子 | Rank:189 漏洞数:35 | 自信的看着队友rm -rf/tar挂服务器)
-
2013-04-26 23:46 |
猪头子 ( 普通白帽子 | Rank:189 漏洞数:35 | 自信的看着队友rm -rf/tar挂服务器)
-
2013-05-06 09:35 |
Passer_by ( 实习白帽子 | Rank:97 漏洞数:21 | 问题真实存在但是影响不大（腾讯微博Passer...)
