广东省某联通AC控制器漏洞可控制三千七百余台AP上下线/上网计费等

漏洞概要

缺陷编号：WooYun-2015-0127665

漏洞标题：广东省某联通AC控制器漏洞可控制三千七百余台AP上下线/上网计费等

相关厂商：国家互联网应急中心

漏洞作者：路人甲

提交时间：2015-07-21 15:12

公开时间：2015-10-22 05:20

漏洞类型：默认配置不当

危害等级：高

自评Rank：20

漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理

Tags标签：

漏洞详情

披露状态：

2015-07-21: 细节已通知厂商并且等待厂商处理中
2015-07-24: 厂商已经确认，细节仅向厂商公开
2015-07-27: 细节向第三方安全合作伙伴开放（绿盟科技、唐朝安全巡航、无声信息）
2015-09-17: 细节向核心白帽子及相关领域专家公开
2015-09-27: 细节向普通白帽子公开
2015-10-07: 细节向实习白帽子公开
2015-10-22: 细节向公众公开

简要描述：

可修改控制三千七百余台AP，上下线、网速、ip、无线SSID、无线密码、无线计费设置、VLAN信息等。影响广东省众多无线上网终端、GWIFI用户、WOWIFI用户

详细说明：

地址：**.**.**.**/用户名密码均为admin一个弱口令足够影响广东省众多无线用户了。

三千七百六十一台AP设备。包含内外网ip地址、mac地址、类型、接入用户数量等如图所示：

三千多台APVLAN划分、SSID、无线上网密码等修改配置：

甚至修改所属vlan，上下行限制、关闭无线服务等等

修改无线口令：

查看下接入用户，包含用户设备类型电脑终端手机终端、ip地址、mac地址、网速等，可直接强制用户下线：接入用户数量每时每刻都在变化。

针对于单个用户更是可以直接对其网速计费进行控制，甚至强制下线：如图所示：

等等

漏洞证明：

如上所述！

修复方案：

修改口令限制登陆

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：16

确认时间：2015-07-24 05:20

厂商回复：

CNVD确认并复现所述情况,已经转由CNCERT下发给广东分中心,由其后续协调当地基础电信运营企业单位处置.按运行风险评分,rank16

最新状态：

暂无

评价

点赞(0)