漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2014-056762
漏洞标题：SINA云FOREMAN平台信息泄露
相关厂商：新浪
漏洞作者： softbug
提交时间：2014-04-12 01:06
修复时间：2014-05-27 01:07
公开时间：2014-05-27 01:07
漏洞类型：重要敏感信息泄露
危害等级：低
自评Rank：5
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2014-04-12： 细节已通知厂商并且等待厂商处理中
2014-04-14： 厂商已经确认，细节仅向厂商公开
2014-04-24： 细节向核心白帽子及相关领域专家公开
2014-05-04： 细节向普通白帽子公开
2014-05-14： 细节向实习白帽子公开
2014-05-27： 细节向公众公开
简要描述：
首先不确定这个是不是真正的foreman平台信息，但从里面的内容来看，应该是真的。请厂商自己核实。foreman是puppet的web管理工具，但这个页面没有任何的ip限制，导致外人不小心一下就访问到了，泄露了一些服务器信息。
详细说明：
本人为SinaApp的忠实用户，不得不说，SinaApp云真的很不错。找到这个页面纯属偶然，
首先 ping www.wooyun.org
得到sina云前端Ip,然后拿起Superscan扫描443 Port,第一个地址就毫无遮拦的现实出来foreman的主页面。
里面可以看到被管理的服务器品牌，内存，机器的台数，同时可以从管理端看到删除按钮。被删除的机器应该不会再被加入到集体配置管理的队列里了。
更大的危害在于让乌云里提交漏洞的同志们，更加了解内部机器分布情况，这肯定是不行的。
漏洞证明：
更多的内容，就不再截图了，你懂的。
修复方案：
把运维的关键信息加一层密码保护或者ip限制。
考虑到之前openssl漏洞的修复过程是一个很广泛的机器修复过程，不管是推送补丁也好，还是远程升级也罢，安全第一。运维应当把安全放在首页。
版权声明：转载请注明来源 softbug@乌云
漏洞回应
厂商回应：
危害等级：中
漏洞Rank：10
确认时间：2014-04-14 17:58
厂商回复：
感谢关注新浪安全，麻烦下次提交的时候类似问题的时候提供一下ip详情，问题已经处理并且上线，
最新状态：
暂无
漏洞评价：
评论
-
@新浪 你不是妹子，肯定没人相信了，哈哈
( 路人 | Rank:10 漏洞数:1 | 专业打酱油)