当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2013-036764

漏洞标题:某省电信H3C设备SNMP漏洞可影响某市政府机关大部分服务器

相关厂商:中国电信

漏洞作者: 小辉

提交时间:2013-09-11 12:25

修复时间:2013-10-26 12:25

公开时间:2013-10-26 12:25

漏洞类型:基础设施弱口令

危害等级:高

自评Rank:15

漏洞状态:已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2013-09-11: 细节已通知厂商并且等待厂商处理中
2013-09-15: 厂商已经确认,细节仅向厂商公开
2013-09-25: 细节向核心白帽子及相关领域专家公开
2013-10-05: 细节向普通白帽子公开
2013-10-15: 细节向实习白帽子公开
2013-10-26: 细节向公众公开

简要描述:

经“社工”发现成都市政府机关单位的服务器其中之一,网段:221.237.182.0/24
此网段成都市政府主页和邮件服务器和一大群市政府机构网页、应用服务器处于该网段
然后。。。发现221.237.182.1居然存在SNMP弱口令public,然后破解密码,进入路由器,果然是网关服务器。。。
dan疼啊。。。

详细说明:

SNMP弱口令public
1.3.6.1.4.1.25506.2.12.1.1.1.1.1 用户名
1.3.6.1.4.1.25506.2.12.1.1.1.2.1 加密密码
python破解程序加密密码,进入路由器,权限相当高,影响相当大!

漏洞证明:

漏洞证明:

cd-1.jpg


cd-2.jpg


cd-4.jpg


cd-3.jpg


cd-5.jpg


cd-6.jpg


影响:

cd-7.jpg


cd-8.jpg


cd-9.jpg

修复方案:

1、升级路由固件
2、增加SNMP团体字符串
我是好人,别查我水表。。。

版权声明:转载请注明来源 小辉@乌云


漏洞回应

厂商回应:

危害等级:中

漏洞Rank:10

确认时间:2013-09-15 23:28

厂商回复:

最新状态:

暂无


漏洞评价:

评论