漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2013-023554
漏洞标题：上海某些广场、CBD、十字路口的广告大屏幕非授权访问 可远程 让大屏幕同时出现你的脸不再遥不可及
相关厂商：某些大屏幕
漏洞作者： ZedeX
提交时间：2013-05-13 11:02
修复时间：2013-08-11 11:03
公开时间：2013-08-11 11:03
漏洞类型：非授权访问
危害等级：高
自评Rank：20
漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2013-05-13： 细节已通知厂商并且等待厂商处理中
2013-05-16： 厂商已经确认，细节仅向厂商公开
2013-05-19： 细节向第三方安全合作伙伴开放
2013-07-10： 细节向核心白帽子及相关领域专家公开
2013-07-20： 细节向普通白帽子公开
2013-07-30： 细节向实习白帽子公开
2013-08-11： 细节向公众公开
简要描述：
可通过特定渠道访问并获取户外巨屏控制权限，弹出桌面并远程操控。涉及到某传媒公司某型号几十块大屏幕。
详细说明：
经测试，此类设备的操作系统是xp，可通过特定频段的隐藏SSID的无线网接入，并且从装到上面之后到现在就没打过补丁，任何微软已公布的漏洞都可以完爆其菊花。
漏洞证明：
直接上图。
南京东路：
iPad拍摄效果较差，是蓝天白云，因为显卡不支持屏幕的特殊分辨率造成的花屏效果。下图应该可以从倒影看清。
也是特意等了一个下雨天来做实际测试，因为打伞的缘故，在意到的人较少。
雨停了赶紧给搞回来。
修复方案：
因贵国对宣传口的事情较为重视，故判定此漏洞影响较大，理论上可控制同种通讯模式的所有设备，请厂商和传媒公司用你们拿手的自查来修复。
版权声明：转载请注明来源 ZedeX@乌云
漏洞回应
厂商回应：
危害等级：中
漏洞Rank：10
确认时间：2013-05-16 23:03
厂商回复：
最新状态：
暂无
( 普通白帽子 | Rank:254 漏洞数:18 | 当我又回首一切,这个世界会好吗?)