当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2015-0161475

漏洞标题:联通某服务器Radmin弱口令涉及大量机房分布等敏感信息

相关厂商:中国联通

漏洞作者: 深蓝

提交时间:2015-12-15 18:08

修复时间:2016-01-28 17:10

公开时间:2016-01-28 17:10

漏洞类型:服务弱口令

危害等级:高

自评Rank:20

漏洞状态:已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2015-12-15: 细节已通知厂商并且等待厂商处理中
2015-12-18: 厂商已经确认,细节仅向厂商公开
2015-12-28: 细节向核心白帽子及相关领域专家公开
2016-01-07: 细节向普通白帽子公开
2016-01-17: 细节向实习白帽子公开
2016-01-28: 细节向公众公开

简要描述:

详细说明:

4899 Radmin  **.**.**.**  空口令


廊坊联通局站IP与设备地址统计						
区域 局站名称 设备名称 设备地址 IP 备注
市 区 综合楼 综合楼一楼串口服务器 **.**.**.**
综合楼一楼数据库服务器 **.**.**.**
综合楼一楼采集服务器 **.**.**.**
综合楼一楼监控平台 **.**.**.**
二枢纽五楼监控平台 **.**.**.**
霸 州 霸州县局 C接口端口号 1005
LSCID 5
C接口接入数据库IP **.**.**.**29\SQL2005
数据库名 bazhou
霸州县局监控平台 **.**.**.**29
霸州县局服务器 **.**.**.**30
电池组1 2
电池组2 3
电池组3 4
电池组4 5
DK04-1 6
DK04-2 7
普天逆变器 20
2楼力博特空调 9
智能电表1 1
智能电表2 1
堂二里 堂二里串口服务器 **.**.**.**31
油机房智能电表 8
DK04E 12
胜芳 C接口端口号
LSCID
胜芳县局监控平台 **.**.**.**37
胜芳县局串口服务器 **.**.**.**36
电池组1 2
电池组2 3
环境监控 4
DK04Ⅱ 11
河北先控UPS 5
智能电表 8
大 厂 大厂县局 C接口端口号 1002
LSCID 2
C接口接入数据库IP **.**.**.**43\SQL2005
数据库名 langfangdachang
大厂县局监控平台 **.**.**.**43
大厂县局串口服务器 **.**.**.**44
环境监控 3
高低压室智能电表 8
创佳逆变器 11
ES5500 11
南贾 门禁 10000 **.**.**.**52
智能电表 8
MCS1800开关电源 10
窄坡 门禁 10000 **.**.**.**51
智能电表 8
MCS1800开关电源 10
田各庄 门禁 10000 **.**.**.**50
智能电表 8
MCS1800开关电源 11
宋各庄 门禁 10000 **.**.**.**49
智能电表 8
MCS1800开关电源 10
马各庄 门禁 10000 **.**.**.**48
智能电表 8
MCS1800开关电源 11
夏垫、 门禁 10000 **.**.**.**47
智能电表 8
中达ES5500 10
刘各庄 门禁 10000 **.**.**.**45
智能电表 8
MCS1800开关电源 10
西彭府 门禁 10000 **.**.**.**46
智能电表 8
MCS1800开关电源 10
三 河 三河县局 C接口端口号 1001
LSCID 1
C接口接入数据库IP **.**.**.**01\SQL2005
数据库名 langfangsanhe
县局服务器 **.**.**.**01
一楼串口服务器 **.**.**.**00
县局监控平台 **.**.**.**02
二百户 **.**.**.**28
大枣林 **.**.**.**27
大曹庄 **.**.**.**26
任官庄 **.**.**.**25
伏集 **.**.**.**24
西达屯 **.**.**.**23
常辛庄 **.**.**.**22
大薄庄 **.**.**.**21
大堡庄 **.**.**.**20
尚店 **.**.**.**19
泗河 **.**.**.**18 **.**.**.** **.**.**.**
石驸马 **.**.**.**17
小琼马 **.**.**.**16
张庄 **.**.**.**15
东小旺 **.**.**.**14
掘山头 **.**.**.**13
北务 **.**.**.**12
大刑庄 **.**.**.**11
大石庄 **.**.**.**10
郭庄子 **.**.**.**09
马大宙 **.**.**.**08
桥头 **.**.**.**07
双村 **.**.**.**06
栲山 **.**.**.**05
邮政所 **.**.**.**04
渠头 **.**.**.**03
香 河 香河县局 C接口端口号 1003
LSCID 3
C接口接入数据库IP **.**.**.**40\SQL2005
数据库名 langfangxianghe
香河县局服务器 **.**.**.**40
香河县局监控平台 **.**.**.**41
香河县局串口服务器 **.**.**.**42
固 安 固安县局 固安县局串口服务器 **.**.**.**28
固安县局监控平台 **.**.**.**27
C接口端口号 1004
LSCID 4
C接口接入数据库IP **.**.**.**27\SQL2005
数据库名 gu_anxian
开 发 区 开发区 龙信宾馆串口服务器 **.**.**.**34
龙信宾馆监控平台 **.**.**.**35
C接口端口号 1006
LSCID 6
C接口接入数据库IP **.**.**.**35\SQL2005
数据库名 langfangkaifaqu
文 安 文安县局 县局服务器 **.**.**.**98、**.**.**.**
县局监控平台 **.**.**.**
C接口端口号 1008
LSCID 8
C接口连接服务器IP dell-wanan
数据库名 wenan
无线终端板 **.**.**.**3
逆变器
电池室温度采集
2、3楼温度采集
力博特空调左
力博特空调右
左各庄 普天DK04ⅡA 串口11
北陶 普天KD04E **.**.**.**
柳河 普天DK04E **.**.**.**
西码头 普天KD04C **.**.**.**
褚村 普天KD04C **.**.**.**
滩里 普天DK04E **.**.**.**
安里屯 普天DK04E **.**.**.**
德归 智能电表 **.**.**.**
大长田 普天DK04E **.**.**.**
西柴沟 普天DK04E **.**.**.**0
黄甫 普天DK09 **.**.**.**1
刘么 普天DK04ⅡA **.**.**.**2
花苑小区 普天DK04E **.**.**.**4
智能电表
大叩皂 普天KD04C **.**.**.**5
贸易公司 普天DK04E **.**.**.**6
孙氏 普天DK09 **.**.**.**7
孙氏街 普天DK04E **.**.**.**8
何家务 普天DK04E **.**.**.**9
北史村 普天DK04E **.**.**.**0
董村 普天DK04E **.**.**.**1
黄庄 PSM-15 **.**.**.**2
龙街 普天DK04ⅡA **.**.**.**3
辛庄 普天DK04ⅡA **.**.**.**4
安祖店 普天KD04C **.**.**.**5
留镇 普天DK04E **.**.**.**6
小务 普天DK04E **.**.**.**7
北李村 普天KD04C **.**.**.**8
兴隆宫 普天DK04ⅡA **.**.**.**9
店子 普天DK04E **.**.**.**
小郭庄 普天KD04C **.**.**.**
夏村 普天DK04ⅡA **.**.**.**
史各庄 普天DK04 **.**.**.**
口上 普天KD04C **.**.**.**
新镇 普天DK04E **.**.**.**
北村 普天DK04E **.**.**.**
赵各庄 智能电表 **.**.**.**
卢各庄 普天DK04E **.**.**.**
澎耳湾 普天DK04ⅡA **.**.**.**
围河 智能电表 **.**.**.**
东桥 普天DK04E **.**.**.**
中邹 普天DK04ⅡA **.**.**.**
高头 普天DK04ⅡA **.**.**.**
东洋町 PSM-15 **.**.**.**
苏桥 普天DK04C **.**.**.**
南留寨 普天DK04E **.**.**.**
善来营 普天DK04E **.**.**.**
中三官 普天DK04E **.**.**.**
急流口 普天DK09 **.**.**.**
官庄 PSM-15 **.**.**.**
县城体委 普天DK04E **.**.**.**
大 城 大城县局 县局服务器IP **.**.**.**97、**.**.**.**
县局监控平台 **.**.**.**
C接口端口号 1009
LSCID 9
C接口接入数据库IP dell-dacheng
数据库名 dacheng
DK04开关电源 **.**.**.**
环境
电池组1
电池组2
高低压室智能电表
二楼空调1 **.**.**.**
二楼空调2
北里庄 开关电源 **.**.**.**
北四岳 开关电源 **.**.**.**
桑杭 开关电源 **.**.**.**
演马 开关电源 **.**.**.**
杨家口 开关电源 **.**.**.**
位敢 开关电源 **.**.**.**
里北 开关电源 **.**.**.**
王香 开关电源 **.**.**.**
小王都 开关电源 **.**.**.**
裴庄 开关电源 **.**.**.**
交河 开关电源 **.**.**.**
青州 开关电源 **.**.**.**
焦远庄 开关电源 **.**.**.**
贾村 开关电源 **.**.**.**
正村 开关电源 **.**.**.**
张思河 开关电源 **.**.**.**
苏庄 开关电源 **.**.**.**
于远头 开关电源 **.**.**.**0
长坦 开关电源 **.**.**.**5
南环路 开关电源 **.**.**.**3
电池组1
电池组2
门禁
白马堂 门禁 **.**.**.**5
智能电表
开关电源
大保 门禁 **.**.**.**6
DKD05
智能电表
西马村 门禁 **.**.**.**7
智能电表
开关电源
大会罗 门禁 **.**.**.**8
智能电表
开关电源
大木桥 门禁 **.**.**.**9
智能电表
开关电源
邓家务 门禁 **.**.**.**0
智能电表
开关电源
豆庄 门禁 **.**.**.**1
智能电表
开关电源
杜权村 门禁 **.**.**.**2
智能电表
开关电源
郭底 门禁 **.**.**.**3
智能电表
开关电源
韩村 门禁 **.**.**.**4
智能电表
开关电源
韩庄 门禁 **.**.**.**5
智能电表
开关电源
黄德务 门禁 **.**.**.**6
智能电表
开关电源
九间房 门禁 **.**.**.**7
智能电表
开关电源
旧镇 门禁 **.**.**.**8
智能电表
开关电源
苦水务 门禁 **.**.**.**9
智能电表
开关电源
李各庄 门禁 **.**.**.**0
智能电表
开关电源
田各庄 门禁 **.**.**.**1
智能电表
开关电源
东万灯 门禁 **.**.**.**2
智能电表
开关电源
马六郎 门禁 **.**.**.**3
智能电表
开关电源
南魏 门禁 **.**.**.**4
智能电表
开关电源
牛庄 门禁 **.**.**.**5
智能电表
开关电源
前北曹 门禁 **.**.**.**6
智能电表
开关电源
位胡 门禁 **.**.**.**7
智能电表
开关电源
前孝采 门禁 **.**.**.**8
智能电表
开关电源
前张庄 门禁 **.**.**.**9
智能电表
开关电源
三章庄 门禁 **.**.**.**
智能电表
开关电源
王权村 门禁 **.**.**.**
智能电表
开关电源
邵庄 门禁 **.**.**.**
智能电表
开关电源
十王堂 门禁 **.**.**.**
智能电表
开关电源
石家务 门禁 **.**.**.**
智能电表
开关电源
孙会罗 门禁 **.**.**.**
智能电表
开关电源
王牛村 门禁 **.**.**.**
智能电表
开关电源
凡庄 门禁 **.**.**.**
智能电表
开关电源
臧屯 大阜村用电量管理 **.**.**.**
开关电源
油机
空调1
空调2
大城县局 高低压室用电量管理 **.**.**.**3
生产用电
办公用电
油机
南赵扶 南赵扶支局用电量管理 **.**.**.**40
油机
开关电源
东面空调
西面空调
王文 王文用电量管理 **.**.**.**8
开关电源
油机
机房空调
办公用电
照明
大阜村 大阜村用电量管理 **.**.**.**6
开关电源
油机
空调1
空调2
北位 北位用电量管理 **.**.**.**2
开关电源
油机
空调
郑家村 郑家村用电量管理 **.**.**.**3
开关电源
油机
空调
广安 油机房智能电表 **.**.**.**1
传输机房智能电表
开关电源
空调
流标 油机房智能电表 **.**.**.**7
传输机房智能电表
开关电源
空调
阜草 油机房智能电表 **.**.**.**4
传输机房智能电表
开关电源
空调
留各庄 油机房智能电表 **.**.**.**0
传输机房智能电表
开关电源
空调
北关 北关用电量管理 **.**.**.**9
开关电源
油机
空调
里滩 油机房智能电表 **.**.**.**
传输机房智能电表
开关电源
空调
市区 逸树家 **.**.**.**0


route add -p **.**.**.** MASK **.**.**.** **.**.**.**
route add -p **.**.**.** MASK **.**.**.** **.**.**.**
route print 查看路由,如果添加的路由能显示出来,则说明设置成功。
注意:1、MASK 一定要大写!
2、0.0 后边的IP分别是内、外网的网关。
Sys
vlan batch 10 20 30 40 //建立VLAN
interface Vlanif10
ip address **.**.**.** **.**.**.** //对应服务器的网关
#
interface Vlanif20
ip address **.**.**.** **.**.**.** //对应21口的IP地址
#
interface Vlanif30
ip address **.**.**.** **.**.**.** //对应22口的IP地址
#
interface Vlanif40
ip address **.**.**.** **.**.**.** //对应上城域网交换机的上联
#

#
interface GigabitEthernet0/0/1
port link-type access
port default vlan 10 //1口加入服务器网关

interface GigabitEthernet0/0/3
port link-type access
port default vlan 40 // 3口加入上联城域网IP地址

interface GigabitEthernet0/0/21
port link-type access
port default vlan 20 //21口加入VLAN20对应的
#
interface GigabitEthernet0/0/22
port link-type access
port default vlan 30 //22口加入VLAN30对应的

在系统视图下添加静态路由:


ip route-static **.**.**.** 24 **.**.**.**
ip route-static **.**.**.** 24 **.**.**.**
ip route-static **.**.**.** 24 **.**.**.**
ip route-static **.**.**.** 24 **.**.**.**
ip route-static **.**.**.** 24 **.**.**.**
ip route-static **.**.**.** 24 **.**.**.**
.
.
ip route-static **.**.**.** 24 **.**.**.** //中间省略请添加完全(11-100)。



ip route-static **.**.**.** 24 **.**.**.**
ip route-static **.**.**.** 24 **.**.**.**
ip route-static **.**.**.** 24 **.**.**.**
ip route-static **.**.**.** 24 **.**.**.**
ip route-static **.**.**.** 24 **.**.**.**
ip route-static **.**.**.** 24 **.**.**.**
ip route-static **.**.**.** 24 **.**.**.**
.
.
ip route-static **.**.**.** 24 **.**.**.** //中间省略请添加完全(101-200)。

漏洞证明:

<img src="/uplo

7.png

8.png

/>ad/201512/15135059a6c7a58a1e63768d66e71034487b7b7f.png" alt="1.png" />

2.png

3.png

4.png

5.png

修复方案:

版权声明:转载请注明来源 深蓝@乌云


漏洞回应

厂商回应:

危害等级:高

漏洞Rank:10

确认时间:2015-12-18 18:19

厂商回复:

CNVD未复现所述情况,已经转由CNCERT下发给河北分中心,由其后续协调网站管理单位处置.

最新状态:

暂无


漏洞评价:

评价