漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2013-023177
漏洞标题：301基础设施系列-国外基础设施5（新韩银行某UPS监控控制系统暴露）
相关厂商：新韩银行
漏洞作者： zeracker
提交时间：2013-05-06 17:36
修复时间：2013-06-20 17:37
公开时间：2013-06-20 17:37
漏洞类型：未授权访问/权限绕过
危害等级：高
自评Rank：20
漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2013-05-06： 细节已通知厂商并且等待厂商处理中
2013-05-10： 厂商已经确认，细节仅向厂商公开
2013-05-20： 细节向核心白帽子及相关领域专家公开
2013-05-30： 细节向普通白帽子公开
2013-06-09： 细节向实习白帽子公开
2013-06-20： 细节向公众公开
简要描述：
新韩银行是新韩金融集团（SHINHANFinancialGroup，2001年9月成立）全资控股的银行。于2006年4月成功完成了与朝兴银行（CHOHUNGBank,韩国第一家历史上百年的银行）的合并，成为韩国最大的商业银行之一。
UPS对于金融行业来讲，危害就不解释了，
管理员权限，可以啪啪啪，直接关闭、重启，各种编辑权限。
危害自己想象。
详细说明：
可直接访问页面，默认权限不高，管理员口令太弱了,admin X之。
SHINHAN BANK
系统概括：
UPS 资料记录情况
漏洞证明：
UPS 参数设置：
UPS连接卡配置：
UPS控制设定，可直接关闭、重启UPS等等
修复方案：
能别放在外网么？安全体系存在严重问题！
版权声明：转载请注明来源 zeracker@乌云
漏洞回应
厂商回应：
危害等级：中
漏洞Rank：10
确认时间：2013-05-10 22:39
厂商回复：
暂未联系上网站管理方，拟后续由CNCERT联系KrCERT，由其代联系管理方处置。
rank +10
最新状态：
暂无
( 实习白帽子 | Rank:44 漏洞数:2 | 阅尽天下漏洞，心中自然无码。)