漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2015-0102236
漏洞标题：某敏感部门管理自助终端沙盒跳出(可内网游玩)
相关厂商：某敏感部门
漏洞作者： Slcio
提交时间：2015-03-19 09:28
修复时间：2015-06-21 19:02
公开时间：2015-06-21 19:02
漏洞类型：设计错误/逻辑缺陷
危害等级：低
自评Rank：5
漏洞状态：已交由第三方合作机构(公安部一所)处理
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2015-03-19： 细节已通知厂商并且等待厂商处理中
2015-03-23： 厂商已经确认，细节仅向厂商公开
2015-03-26： 细节向第三方安全合作伙伴开放
2015-05-17： 细节向核心白帽子及相关领域专家公开
2015-05-27： 细节向普通白帽子公开
2015-06-06： 细节向实习白帽子公开
2015-06-21： 细节向公众公开
简要描述：
本着为人民更好服务的方针出现了自助终端，我也来照顾下你们的工作是否到位。（PS：排队无聊而已）
1.我想要一份 XX信息网终端安全服务助手的客户端
2.请关闭shift 粘连键等类似的功能
3.请做好公开端口的隔离工作和准入
详细说明：
河南某敏感机构管理局
1.公开端口，还打标签，大红的！！！
2.shift 调出开始
3.进入桌面做自己爱做的事情吧！！
漏洞证明：
好了。。看看IP然后自己那台电脑设置上去接入大红标签的网口开始干坏事。。。
还好有几个大妈不知道怎么办护照，问我，要不内网肯定遭殃了。。
我能说护照办好了签证下来就跑路了吗~~~
修复方案：
1.我想要一份 公安信息网终端安全服务助手的客户端
2.请关闭shift 粘连键等类似的功能
3.请做好公开端口的隔离工作和准入
无详细测试
思路自助终端采集信息
终端没USB但是可以用网络共享啊。。写个木马。。用户资料全部搜集起来了。。而且只要打印那一页就行了。。
版权声明：转载请注明来源 Slcio@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：12
确认时间：2015-03-23 19:01
厂商回复：
确认说描述的问题，已通知其修复。
最新状态：
暂无
漏洞评价：
评论
-
亮！
( 实习白帽子 | Rank:44 漏洞数:2 | 阅尽天下漏洞，心中自然无码。)