当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2014-053319

漏洞标题:中兴通讯股份有限公司多款型号OLT设备存在安全风险

相关厂商:中兴通讯股份有限公司

漏洞作者: LeadUrLife

提交时间:2014-03-10 20:09

修复时间:2014-06-08 20:10

公开时间:2014-06-08 20:10

漏洞类型:默认配置不当

危害等级:高

自评Rank:10

漏洞状态:厂商已经确认

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2014-03-10: 细节已通知厂商并且等待厂商处理中
2014-03-13: 厂商已经确认,细节仅向厂商公开
2014-03-16: 细节向第三方安全合作伙伴开放
2014-05-07: 细节向核心白帽子及相关领域专家公开
2014-05-17: 细节向普通白帽子公开
2014-05-27: 细节向实习白帽子公开
2014-06-08: 细节向公众公开

简要描述:

中兴通讯股份有限公司多款型号OLT设备存在安全风险,OLT在pon网络中占据重要位置,随着pon的普及,被恶意利用的话,该洞“可以引起重大互联网影响”。

详细说明:

经测试,中兴通讯股份有限公司至少有C220、C300两种型号OLT设备,默认开放9999 DebugShell端口,未作任何访问控制 ,使用密码zxr10可远程登录(测试发现改密码两种型号通用),考虑到现网中OLT重要性,没有进一步测试。

漏洞证明:

经测试,中兴通讯股份有限公司至少有C220、C300两种型号OLT设备,默认是开启9999端口,该端口为 DebugShell,使用通用密码zxr10可远程登录,考虑到现网中OLT重要性,没有进一步测试。
C300截图:

oun.jpg


C220截图:

c220.jpg


修复方案:

都到现网了,就关了DebugShell吧,要不咱改个密码,可好?!

版权声明:转载请注明来源 LeadUrLife@乌云


漏洞回应

厂商回应:

危害等级:高

漏洞Rank:15

确认时间:2014-03-13 08:53

厂商回复:

感谢关注,已经安排工程师修复,谢谢

最新状态:

暂无


漏洞评价:

评论

  1. 2014-06-08 20:43 | 想要减肥的胖纸 ( 普通白帽子 | Rank:250 漏洞数:42 )

    当初在xxx,某主任说,厂商用户手册里不写出开放端口、及系统所有用户密码(比如ssh),可以理解为后门。

  2. 2014-06-09 09:14 | 無情 ( 实习白帽子 | Rank:41 漏洞数:5 | 根据相关法律法规和政策,此信息未予显示。)

    重点关心这个:zxr10哪儿来的,