当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2013-033383

漏洞标题:弱口令引发的血案之蓝汛某服务器远程控制篇

相关厂商:ChinaCache

漏洞作者: niliu

提交时间:2013-08-03 15:14

修复时间:2013-08-03 22:49

公开时间:2013-08-03 22:49

漏洞类型:服务弱口令

危害等级:中

自评Rank:5

漏洞状态:漏洞已经通知厂商但是厂商忽略漏洞

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2013-08-03: 细节已通知厂商并且等待厂商处理中
2013-08-03: 厂商已经主动忽略漏洞,细节向公众公开

简要描述:

弱口令~

详细说明:

蓝汛某浪潮服务器弱口令...

http://223.202.0.158


admin admin

0.jpg


1.jpg


2.jpg


3.jpg


漏洞证明:

如上

修复方案:

你懂的...

版权声明:转载请注明来源 niliu@乌云


漏洞回应

厂商回应:

危害等级:无影响厂商忽略

忽略时间:2013-08-03 22:49

厂商回复:

经核实,此浪潮服务器为 IDC 业务中的第三方服务器,产权和使用权均归第三方所有,蓝汛只提供网络资源。
因此这个漏洞并非蓝汛所有。
目前已通知第三方进行处理。

最新状态:

2013-08-04:有些朋友可能担心蓝汛忽略漏洞,导致乌云将漏洞公开的做法会对第三方不负责任,这里澄清一下,我们没次做忽略操作前都是确保通知第三方并确保第三方已解决问题后才进行的忽略操作。请各位放心。


漏洞评价:

评论

  1. 2013-08-04 00:01 | 一只猿 ( 普通白帽子 | Rank:463 漏洞数:89 | 硬件与无线通信研究方向)

    目前已通知第三方处理就直接公开了?屌炸!!

  2. 2013-08-04 00:11 | 纠结师 ( 实习白帽子 | Rank:53 漏洞数:12 | 传说中的废材)

    @xsser 集市的衣服发货了么? 我都快没衣服穿了...

  3. 2013-08-04 01:48 | ChinaCache(乌云厂商)

    @一只猿 我们是在确认第三方已修复的基础上做的忽略操作。

  4. 2013-08-13 10:29 | wefgod ( 普通白帽子 | Rank:1807 漏洞数:179 | 力不从心)

    不过洞主还真是有空啊……天天搞,不用干活的

  5. 2013-08-13 10:34 | niliu 认证白帽子 ( 核心白帽子 | Rank:1542 漏洞数:206 | 逆流而上)

    @wefgod 真心没空啊,都是挤出来的,洞主真的很忙

  6. 2013-09-29 14:19 | 梧桐雨 认证白帽子 ( 核心白帽子 | Rank:1576 漏洞数:184 | 关注技术与网络安全)

    厂商的态度很赞