当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2014-079970

漏洞标题：福州市教育局信息交换查询系统弱口令安全漏洞

相关厂商：福州市教育局

漏洞作者： 安然意境

提交时间：2014-10-20 16:25

修复时间：2014-10-25 16:26

公开时间：2014-10-25 16:26

漏洞类型：基础设施弱口令

危害等级：中

自评Rank：6

漏洞状态：已交由第三方合作机构(CCERT教育网应急响应组)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2014-10-20： 细节已通知厂商并且等待厂商处理中
2014-10-25： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

福州市教育局信息交换查询系统弱口令安全漏洞

详细说明：

仅列举几个：

福州三中     0103   6666
福州四中     0204   123456
格致中学     0105   860103
福州八中     0208   6904
福州二中     0102   k7604349
福州十一中   0111   808
…………

漏洞证明：

jyj1.png


jyj2.png


jyj3.png


修复方案：

请转cncert联系福州市教育局、福州市高校网站及相关网站单位处置。

版权声明：转载请注明来源 安然意境@乌云

漏洞回应

厂商回应：

危害等级：无影响厂商忽略

忽略时间：2014-10-25 16:26

厂商回复：

最新状态：

暂无

漏洞评价：

评论

  1. 2014-10-25 18:25 | 安然意境 ( 普通白帽子 | Rank:189 漏洞数:79 | 无论是你的事业还是你的个人，可能走的过程...)

    Why？

  2. 2014-11-06 21:34 | 安然意境 ( 普通白帽子 | Rank:189 漏洞数:79 | 无论是你的事业还是你的个人，可能走的过程...)

    已报送CNVD处置。

  3. 2014-12-02 21:23 | 安然意境 ( 普通白帽子 | Rank:189 漏洞数:79 | 无论是你的事业还是你的个人，可能走的过程...)

    因第三方厂商(CCERT教育网应急响应组)无故忽略，本漏洞于2014-11-03上报国家信息安全漏洞共享平台（China National Vulnerability Database，CNVD），漏洞已归档，编号CNVD-2014-08434，特此说明。