缺陷编号:WooYun-2015-0127665
漏洞标题:广东省某联通AC控制器漏洞可控制三千七百余台AP上下线/上网计费等
相关厂商:国家互联网应急中心
漏洞作者:路人甲
提交时间:2015-07-21 15:12
公开时间:2015-10-22 05:20
漏洞类型:默认配置不当
危害等级:高
自评Rank:20
漏洞状态:已交由第三方合作机构(cncert国家互联网应急中心)处理
Tags标签:
2015-07-21: 细节已通知厂商并且等待厂商处理中
2015-07-24: 厂商已经确认,细节仅向厂商公开
2015-07-27: 细节向第三方安全合作伙伴开放(绿盟科技、唐朝安全巡航、无声信息)
2015-09-17: 细节向核心白帽子及相关领域专家公开
2015-09-27: 细节向普通白帽子公开
2015-10-07: 细节向实习白帽子公开
2015-10-22: 细节向公众公开
可修改控制三千七百余台AP,上下线、网速、ip、无线SSID、无线密码、无线计费设置、VLAN信息等。影响广东省众多无线上网终端、GWIFI用户、WOWIFI用户
地址:**.**.**.**/用户名密码均为admin一个弱口令足够影响广东省众多无线用户了。
三千七百六十一台AP设备。包含内外网ip地址、mac地址、类型、接入用户数量等如图所示:
三千多台APVLAN划分、SSID、无线上网密码等修改配置:
甚至修改所属vlan,上下行限制、关闭无线服务等等
修改无线口令:
查看下接入用户,包含用户设备类型电脑终端手机终端、ip地址、mac地址、网速等,可直接强制用户下线:接入用户数量每时每刻都在变化。
针对于单个用户更是可以直接对其网速计费进行控制,甚至强制下线:如图所示:
等等
如上所述!
修改口令限制登陆
危害等级:高
漏洞Rank:16
确认时间:2015-07-24 05:20
CNVD确认并复现所述情况,已经转由CNCERT下发给广东分中心,由其后续协调当地基础电信运营企业单位处置.按运行风险评分,rank16
暂无
原文连接
的情况下转载,若非则不得使用我方内容。