漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2014-084864
漏洞标题：中控ZKECO某系统Redis未授权访问(泄露用户明文密码等信息)
相关厂商：中控太科
漏洞作者： 龍 、
提交时间：2014-11-28 10:47
修复时间：2015-01-12 10:48
公开时间：2015-01-12 10:48
漏洞类型：未授权访问/权限绕过
危害等级：高
自评Rank：20
漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2014-11-28： 细节已通知厂商并且等待厂商处理中
2014-12-03： 厂商已经确认，细节仅向厂商公开
2014-12-13： 细节向核心白帽子及相关领域专家公开
2014-12-23： 细节向普通白帽子公开
2015-01-02： 细节向实习白帽子公开
2015-01-12： 细节向公众公开
简要描述：
中控太科（上海）电子科技有限公司是全球著名的生物识别技术及RFID产品提供商中控科技设在上海的销售服务机构，中控ZKTeco从1985年开始从事指纹识别算法、面部识别、虹膜识别等技术的研究，在全球已经有超过1.8亿人使用中控ZKTeco提供的生物识别技术，同时有超过500万套中控ZKTeco生产的指纹及面部识别系统在全球运行，中控ZKTeco致力于生物识别技术在全球的推广应用及产业化的发展。
详细说明：
漏洞证明：
修复方案：
版权声明：转载请注明来源 龍 、@乌云
漏洞回应
厂商回应：
危害等级：中
漏洞Rank：10
确认时间：2014-12-03 08:22
厂商回复：
CNVD确认并复现所述情况，已经由CNVD直接联系中控太科公司，向其通报漏洞风险情况。
最新状态：
暂无