漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2014-056544
漏洞标题：Juniper sslvpn设备存在敏感信息泄漏漏洞（可能导致接入内部网络）
相关厂商：Juniper
漏洞作者： 路人甲
提交时间：2014-04-10 14:58
修复时间：2014-07-09 14:59
公开时间：2014-07-09 14:59
漏洞类型：非授权访问
危害等级：高
自评Rank：20
漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2014-04-10： 细节已通知厂商并且等待厂商处理中
2014-04-14： 厂商已经确认，细节仅向厂商公开
2014-04-17： 细节向第三方安全合作伙伴开放
2014-06-08： 细节向核心白帽子及相关领域专家公开
2014-06-18： 细节向普通白帽子公开
2014-06-28： 细节向实习白帽子公开
2014-07-09： 细节向公众公开
简要描述：
这个影响很大，涉及大型互联网企业、银行、证券、政府机构、高校等，而且设备访问必须对外。重要的是此类系统账户密码可以直接接入内部网络，甚至监听员工上网与办公产生的敏感流量等。
举例有采用Juniper sslvpn设备的国内企业有：百度、新浪、人人、金山、清华大学、中石油、东风汽车、美国银行等（以上企业应该差不多都修复了）。
详细说明：
https://yidong.baidu.com/dana-na/auth/url_default/welcome.cgi
https://webvpn.sina.com.cn/dana-na/auth/url_default/welcome.cgi
https://vpn.renren-inc.com/dana-na/auth/url_default/welcome.cgi
https://ksvpn.kingsoft.com/dana-na/auth/url_default/welcome.cgi
... 一小部分用户证明 ...
漏洞证明：
用户接入VPN时输入的账户与密码（可以进入内网）
连接VPN办公员工的网络活动，如访问百度、淘宝、微博、pplive等（工作不饱和啊）
当然也有一些努力工作的员工，但泄漏了内部系统的HTTP敏感数据。。。
*
修复方案：
版权声明：转载请注明来源 路人甲@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：15
确认时间：2014-04-14 08:37
厂商回复：
CNVD确认所述漏洞案例（部分已经修复），已由CNVD向其中涉及的某国内互联网安全公司通报。对于juniper SSL-VPN的漏洞，建议相关用户参考官方网站发布的安全公告。
最新状态：
暂无
漏洞评价：
评论
-
太危险了...
-
http://tools.cisco.com/security/center/viewAlert.x?alertId=33695
-
@cncert国家互联网应急中心 很多厂商已经修复了。这个应该早点发才合适。 ：）
-
@cncert国家互联网应急中心 juniper貌似已经发升级包了
( 核心白帽子 | Rank:1068 漏洞数:137 | 多乌云、多机会!微信公众号: id:a301zls ...)