当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2014-074617

漏洞标题：移动某分公司多个基础存在设备弱口令可导致网络大面积瘫痪

相关厂商：中国移动

漏洞作者： 东方不败

提交时间：2014-09-01 12:32

修复时间：2014-10-16 12:34

公开时间：2014-10-16 12:34

漏洞类型：系统/服务运维配置不当

危害等级：高

自评Rank：20

漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2014-09-01： 细节已通知厂商并且等待厂商处理中
2014-09-06： 厂商已经确认，细节仅向厂商公开
2014-09-16： 细节向核心白帽子及相关领域专家公开
2014-09-26： 细节向普通白帽子公开
2014-10-06： 细节向实习白帽子公开
2014-10-16： 细节向公众公开

简要描述：

多个设备存在登陆弱口令，特权命令默认密码，默认配置问题。
远程攻击者可通过猜测出的用户名口令对目标主机实施进一步的攻击，这将极大地威胁目标主机以及目标网络的安全。

详细说明：

出现问题IP：221.182.48.186 221.182.48.190 221.182.52.138 221.182.52.142 221.182.52.146 221.182.52.150
安装设备时使用默认配置 导致远程 Telnet 连接 弱口令 admin admin
特权默认密码zxr10
为这个省感到忧心啊，大部分设备啊，哎。

漏洞证明：

QQ截图20140901113103.png

特权密码直接显示了有木有

QQ截图20140901114129.png

190.png

138.png

142.png

146.png

150.png

修复方案：

*修改配置文件
* 如果TELNET服务不是必须的，建议停止此服务。
* 修改用户口令，设置足够强度的口令。
* 使用SSH替换TELNET,并且为用户设置足够强度的口令。

版权声明：转载请注明来源 东方不败@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：14

确认时间：2014-09-06 09:03

厂商回复：

最新状态：

暂无

漏洞评价：

评论

  1. 2014-09-01 15:14 | webshell ( 实习白帽子 | Rank:58 漏洞数:18 | 没有伞的孩子必须努力奔跑。)

    沙发

  2. 2014-09-01 16:39 | Snow陈伦 ( 路人 | Rank:6 漏洞数:2 | 闷骚的家伙，何处都是你的战场。)

    你渗入了内网？

  3. 2014-09-01 17:00 | 东方不败 ( 普通白帽子 | Rank:440 漏洞数:66 | 日出东方，唯我不败。)

    @Snow陈伦 ..木有，这个东西不敢乱进啊，

  4. 2014-09-03 16:50 | Snow陈伦 ( 路人 | Rank:6 漏洞数:2 | 闷骚的家伙，何处都是你的战场。)

    @东方不败 一般企业都是专网 带有认证系统、但是web端缺陷是很显著的。

  5. 2014-09-03 18:19 | 东方不败 ( 普通白帽子 | Rank:440 漏洞数:66 | 日出东方，唯我不败。)

    @Snow陈伦 恩 基本是4A认证 根本没法的，只能从WEB，内网没撒意思的，

  6. 2014-09-17 14:48 | 老和尚 ( 普通白帽子 | Rank:223 漏洞数:45 | 总有一天，我会骑着雨牛@'雨。踩着一哥@jan...)

    习科不收在其他平台提交过的漏洞。所以请重新提交漏洞