广东省某联通AC控制器漏洞可控制三千七百余台AP上下线/上网计费等

漏洞概要

缺陷编号:WooYun-2015-0127665

漏洞标题:广东省某联通AC控制器漏洞可控制三千七百余台AP上下线/上网计费等

相关厂商:国家互联网应急中心

漏洞作者:路人甲

提交时间:2015-07-21 15:12

公开时间:2015-10-22 05:20

漏洞类型:默认配置不当

危害等级:高

自评Rank:20

漏洞状态:已交由第三方合作机构(cncert国家互联网应急中心)处理

Tags标签:

漏洞详情

披露状态:

2015-07-21: 细节已通知厂商并且等待厂商处理中
2015-07-24: 厂商已经确认,细节仅向厂商公开
2015-07-27: 细节向第三方安全合作伙伴开放(绿盟科技、唐朝安全巡航、无声信息)
2015-09-17: 细节向核心白帽子及相关领域专家公开
2015-09-27: 细节向普通白帽子公开
2015-10-07: 细节向实习白帽子公开
2015-10-22: 细节向公众公开

简要描述:

可修改控制三千七百余台AP,上下线、网速、ip、无线SSID、无线密码、无线计费设置、VLAN信息等。影响广东省众多无线上网终端、GWIFI用户、WOWIFI用户

详细说明:

地址:**.**.**.**/用户名密码均为admin一个弱口令足够影响广东省众多无线用户了。

三千七百六十一台AP设备。包含内外网ip地址、mac地址、类型、接入用户数量等如图所示:

三千多台APVLAN划分、SSID、无线上网密码等修改配置:

甚至修改所属vlan,上下行限制、关闭无线服务等等

修改无线口令:

查看下接入用户,包含用户设备类型电脑终端手机终端、ip地址、mac地址、网速等,可直接强制用户下线:接入用户数量每时每刻都在变化。

针对于单个用户更是可以直接对其网速计费进行控制,甚至强制下线:如图所示:

等等

漏洞证明:

如上所述!

修复方案:

修改口令限制登陆

漏洞回应

厂商回应:

危害等级:高

漏洞Rank:16

确认时间:2015-07-24 05:20

厂商回复:

CNVD确认并复现所述情况,已经转由CNCERT下发给广东分中心,由其后续协调当地基础电信运营企业单位处置.按运行风险评分,rank16

最新状态:

暂无

评价