当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2016-0196887

漏洞标题：WIFI安全之海尔300M无线路由器后台直接登录（不需要任何认证）

相关厂商：海尔集团

漏洞作者： ArcticWolf

提交时间：2016-04-18 10:28

修复时间：2016-07-17 11:40

公开时间：2016-07-17 11:40

漏洞类型：权限控制绕过

危害等级：高

自评Rank：20

漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2016-04-18： 细节已通知厂商并且等待厂商处理中
2016-04-18： 厂商主动忽略漏洞，细节向第三方安全合作伙伴开放（绿盟科技、唐朝安全巡航、无声信息）
2016-06-12： 细节向核心白帽子及相关领域专家公开
2016-06-22： 细节向普通白帽子公开
2016-07-02： 细节向实习白帽子公开
2016-07-17： 细节向公众公开

简要描述：

应该是一个硬件漏洞吧

详细说明：

**.**.**.**/
**.**.**.**/
**.**.**.**/
**.**.**.**/
**.**.**.**/
**.**.**.**/


测试IP地址（审核打码）

漏洞证明：

hi_wifi1.png

QQ图片20160416022734.png


QQ图片20160416023437.png

修复方案：

嗯

版权声明：转载请注明来源 ArcticWolf@乌云

漏洞回应

厂商回应：

危害等级：无影响厂商忽略

忽略时间：2016-07-17 11:40

厂商回复：

最新状态：

2016-04-21：感谢白帽子的测试与提醒，该漏洞属于已知问题：WooYun-2015-155274，并且最新版本5.9.4.3已经修正该问题。

漏洞评价：

评价

  1. 2016-04-18 10:37 | ArcticWolf ( 普通白帽子 | Rank:112 漏洞数:35 | 呃···是AW！不是AV！)

    终于上首页了！！！！！！！！

  2. 2016-04-18 10:59 | Finger 认证白帽子 ( 普通白帽子 | Rank:777 漏洞数:95 | 最近有人冒充该账号行骗，任何自称Finger并...)

    @ArcticWolf 继续挖哈

  3. 2016-04-18 11:40 | ArcticWolf ( 普通白帽子 | Rank:112 漏洞数:35 | 呃···是AW！不是AV！)

    @Finger，忽略了，没rank！！！大哭

  4. 2016-04-18 12:17 | onpu ( 普通白帽子 | Rank:396 漏洞数:67 )

    会补的吧。

  5. 2016-04-21 13:18 | 海尔集团(乌云厂商)

    @ArcticWolf 白帽子你好，该问题属于已知问题WooYun-2015-155274，并且最新版本5.9.4.3已经修正该问题。欢迎继续关注海尔安全，谢谢。

  6. 2016-04-21 15:30 | ArcticWolf ( 普通白帽子 | Rank:112 漏洞数:35 | 呃···是AW！不是AV！)

    @海尔集团 修复就好，在提交的时候搜了一下没注意到重复，sorry了

  7. 2016-04-21 15:57 | 海尔集团(乌云厂商)

    @ArcticWolf 没关系，还是要谢谢你：）

  8. 2016-07-13 12:51 | 0h1in9e ( 实习白帽子 | Rank:68 漏洞数:23 | 林歌 | 峨眉山下修炼中的<网络安全></web开...)

    关注着的

  9. 2016-07-15 14:31 | ArcticWolf ( 普通白帽子 | Rank:112 漏洞数:35 | 呃···是AW！不是AV！)

    @0h1in9e 好巧