漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2014-076522
漏洞标题：阿里内网某重要系统弱口令可影响阿里云网络其他机器
相关厂商：淘宝网
漏洞作者： 鸟云厂商
提交时间：2014-09-18 17:45
修复时间：2014-11-02 17:46
公开时间：2014-11-02 17:46
漏洞类型：系统/服务运维配置不当
危害等级：高
自评Rank：20
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2014-09-18： 细节已通知厂商并且等待厂商处理中
2014-09-22： 厂商已经确认，细节仅向厂商公开
2014-10-02： 细节向核心白帽子及相关领域专家公开
2014-10-12： 细节向普通白帽子公开
2014-10-22： 细节向实习白帽子公开
2014-11-02： 细节向公众公开
简要描述：
先是内网边界的控制不严，再是敏感系统弱口令
详细说明：
今天在抢回家的动车票，用我的阿里云服务器。
闲着无聊顺便看了看服务器的ip段，我是121.*.*.*的，但是看了ipconfig后发现我还有个10.*.*.*的网络
于是操上神器扫描了一番，发现了一些东西。
其中有个http://10.143.34.170的80端口给了我200的返回，于是打开ip看看。
是chef server
name：admin password：p@ssw0rd，经典的弱口令啊
【顺便科普一下】
没错，这个系统就是阿里云的自动化服务器配置管理系统。你开了一台阿里云的实例，Chef'就会对这个实例机器进行自动化标准配置。
服务器配置都有了，还可以编辑修改（admin的权限）
可以查看很多机器，修改云端配置、自动化配置。
查看各种机器的rsa密钥
漏洞证明：
修复方案：
内网的边界做限制，口令加强
版权声明：转载请注明来源 鸟云厂商@乌云
漏洞回应
厂商回应：
危害等级：中
漏洞Rank：7
确认时间：2014-09-22 14:42
厂商回复：
感谢您对我们的支持与关注，该问题我们正在修复。
最新状态：
暂无