当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2014-066720

漏洞标题：ZTE-F460路由器设备配置文件未授权下载

相关厂商：中兴通讯股份有限公司

漏洞作者： YY-2012

提交时间：2014-06-30 13:43

修复时间：2014-09-28 13:44

公开时间：2014-09-28 13:44

漏洞类型：设计错误/逻辑缺陷

危害等级：高

自评Rank：20

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2014-06-30： 细节已通知厂商并且等待厂商处理中
2014-06-30： 厂商已经确认，细节仅向厂商公开
2014-07-03： 细节向第三方安全合作伙伴开放
2014-08-24： 细节向核心白帽子及相关领域专家公开
2014-09-03： 细节向普通白帽子公开
2014-09-13： 细节向实习白帽子公开
2014-09-28： 细节向公众公开

简要描述：

设备型号 F460
设备序列号 ZTEEP21C7A00064
硬件版本号 V3.0
软件版本号 V2.30.00P1T3H
BOOT版本号 V1.1.0P1T1
版本日期 2012-04-13 03:17:52

详细说明：

http://地址/manager_dev_config_t.gch
案例：

http://58.255.222.203/manager_dev_config_t.gch

漏洞证明：

asdasda1111111.jpg

修复方案：

添加权限

版权声明：转载请注明来源 YY-2012@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：10

确认时间：2014-06-30 15:30

厂商回复：

感谢关注，已经通知研发修复，谢谢

最新状态：

暂无

漏洞评价：

评论

  1. 2014-06-30 17:51 | 从容 ( 普通白帽子 | Rank:221 漏洞数:75 | Enjoy Hacking Just Because It's Fun :) ...)

    @中兴通讯股份有限公司 我的洞还木有确认撒~

  2. 2014-07-05 14:56 | wefgod ( 普通白帽子 | Rank:1807 漏洞数:179 | 力不从心)

    你去哪里搞到那么多中兴的设备啊

  3. 2014-07-06 21:08 | 小怿 ( 路人 | Rank:29 漏洞数:6 | )

    你是中兴的代理商？怎么那么多设备。。

  4. 2014-07-06 21:14 | 从容 ( 普通白帽子 | Rank:221 漏洞数:75 | Enjoy Hacking Just Because It's Fun :) ...)

    @小怿 @wefgod 他是为了wb而去买的路由器，可以看出现在的wb比人民币都值钱

  5. 2014-07-06 22:08 | 小怿 ( 路人 | Rank:29 漏洞数:6 | )

    @从容 我还以为他是代理商呢。。

  6. 2014-07-07 15:42 | wefgod ( 普通白帽子 | Rank:1807 漏洞数:179 | 力不从心)

    @从容 哈哈可以哦

  7. 2014-08-05 08:56 | 中兴通讯股份有限公司(乌云厂商)

    感谢YY-2012对中兴产品关注，麻烦YY-2012将联系方式发送至psirt@zte.com.cn，我们略备薄礼相送,以表谢意，谢谢！