漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2014-074498
漏洞标题：中国移动某省网管系统后台弱口令（安全意识薄弱）
相关厂商：https://211.137.251.50:8443/
漏洞作者： diguoji
提交时间：2014-09-01 17:17
修复时间：2014-10-16 17:18
公开时间：2014-10-16 17:18
漏洞类型：后台弱口令
危害等级：高
自评Rank：10
漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2014-09-01： 细节已通知厂商并且等待厂商处理中
2014-09-06： 厂商已经确认，细节仅向厂商公开
2014-09-16： 细节向核心白帽子及相关领域专家公开
2014-09-26： 细节向普通白帽子公开
2014-10-06： 细节向实习白帽子公开
2014-10-16： 细节向公众公开
简要描述：
网管系统弱口令，被恶意破坏不知道影响多少业务和用户。可上传马路径实在找不到，不懂业务不敢乱搞。
LAN口配置 VLAN配置 时间管 QoS配置 SNMP配置静态路由 防火墙配置设备域名 网管端口 E1管配置
用户群管理
用户线分配
权限定义
呼出时间锁
呼入时间锁
节假日
呼入分组
电话路由
内置总机
数图
FXO配置
语音信箱接入码
语音文件管理
录音文件管理
广播
多功能话机
部门管理
高级配置
E1配置
E1基本配置
E1时隙分组
E1高级配置
PRI信令
七号信令
一号信令
IP中继
中继互转配置
信令监控
TOS配置
SIP业务控制
SIP服务管理
SIP账户状态
日志等级配置
高级配置
DSP基本配置
传真配置
DTMF配置
语音信号配置
振铃频率配置
用户管理
许可证管理
版本信息
性能告警阀值
性能测试控制命令
复位控制命令
导 入
导 出
文件操作结果
参数维护
自动升级/配置
RCU版本维护
告警查询
性能查询
资源使用查询
故障检测
日志管理
话单管理
数据库备份
数据库恢复
数据库连接配置
定时数据清除
诊断工具
文件上传
详细说明：
https://211.137.251.50:8443/config/app
用户名/密码 admin/admin
漏洞证明：
上图
修复方案：
我给你们定等保三级，（安全运维管理）需加强
版权声明：转载请注明来源 diguoji@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：12
确认时间：2014-09-06 09:47
厂商回复：
最新状态：
暂无