当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2015-0127665

漏洞标题:广东省某联通AC控制器漏洞可控制三千七百余台AP上下线/上网计费等

相关厂商:国家互联网应急中心

漏洞作者: 路人甲

提交时间:2015-07-21 15:12

修复时间:2015-10-22 05:20

公开时间:2015-10-22 05:20

漏洞类型:默认配置不当

危害等级:高

自评Rank:20

漏洞状态:已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2015-07-21: 细节已通知厂商并且等待厂商处理中
2015-07-24: 厂商已经确认,细节仅向厂商公开
2015-07-27: 细节向第三方安全合作伙伴开放
2015-09-17: 细节向核心白帽子及相关领域专家公开
2015-09-27: 细节向普通白帽子公开
2015-10-07: 细节向实习白帽子公开
2015-10-22: 细节向公众公开

简要描述:

可修改控制三千七百余台AP,上下线、网速、ip、无线SSID、无线密码、无线计费设置、VLAN信息等。影响广东省众多无线上网终端、GWIFI用户、WOWIFI用户

详细说明:

地址:http://112.91.120.145/
用户名密码均为admin 一个弱口令足够影响广东省众多无线用户了。

11.png


三千七百六十一台AP设备。包含内外网ip地址、mac地址、类型、接入用户数量等如图所示:

11.png


三千多台APVLAN划分、SSID、无线上网密码等修改配置:

11.png


甚至修改所属vlan,上下行限制、关闭无线服务等等

11.png


修改无线口令:

11.png


查看下接入用户,包含用户设备类型电脑终端手机终端、ip地址、mac地址、网速等,可直接强制用户下线:接入用户数量每时每刻都在变化。

11.png


针对于单个用户更是可以直接对其网速计费进行控制,甚至强制下线:如图所示:

11.png


等等

漏洞证明:

如上所述!

修复方案:

修改口令 限制登陆

版权声明:转载请注明来源 路人甲@乌云


漏洞回应

厂商回应:

危害等级:高

漏洞Rank:16

确认时间:2015-07-24 05:20

厂商回复:

CNVD确认并复现所述情况,已经转由CNCERT下发给广东分中心,由其后续协调当地基础电信运营企业单位处置.按运行风险评分,rank 16

最新状态:

暂无


漏洞评价:

评论