大疆精灵2Vision/Vision+产品多模块SSH端口配置不当

漏洞概要

缺陷编号:WooYun-2015-0127820

漏洞标题:大疆精灵2Vision/Vision+产品多模块SSH端口配置不当

相关厂商:dji.com

漏洞作者:rayxcp

提交时间:2015-07-20 18:58

公开时间:2015-10-22 12:48

漏洞类型:默认配置不当

危害等级:高

自评Rank:10

漏洞状态:厂商已经确认

Tags标签:

漏洞详情

披露状态:

2015-07-20: 细节已通知厂商并且等待厂商处理中
2015-07-24: 厂商已经确认,细节仅向厂商公开
2015-07-27: 细节向第三方安全合作伙伴开放(绿盟科技、唐朝安全巡航、无声信息)
2015-09-17: 细节向核心白帽子及相关领域专家公开
2015-09-27: 细节向普通白帽子公开
2015-10-07: 细节向实习白帽子公开
2015-10-22: 细节向公众公开

简要描述:

大疆精灵2Vision/Vision+产品飞行器WiFi等模块开放SSH端口并使用固定root密码

详细说明:

接入中继器提供的开放式WiFi网络后,可连接飞行器WiFi模块,IP地址为**.**.**.**,SSH的登陆信息为root/19881209。此外:中继器IP:**.**.**.**,SSH的登陆信息为root/19881209摄像头IP:**.**.**.**0,SSH的登陆信息为root/123456

漏洞证明:

直接登陆

修复方案:

尽可能关闭高危端口,认证信息最好每台设备不同。

漏洞回应

厂商回应:

危害等级:低

漏洞Rank:1

确认时间:2015-07-2412:47

厂商回复:

厂家非常认可漏洞提交者的工作,也有决心和能力处理好产品安全问题。由于漏洞在报告给厂商之前已经在乌云白帽大会公开,给予rank1。希望大家能够第一时间通知厂商,或者遵守漏洞披露流程。

最新状态:

暂无

评价

  1. 2010-01-01 00:00 宋兵甲 白帽子 | Rank:228 漏洞数:14)

    来了

  2. 2010-01-01 00:00 疯狗 白帽子 | Rank:22 漏洞数:2)

    啊 企业“非认但1”了

  3. 2010-01-01 00:00 天地不仁 以万物为刍狗 白帽子 | Rank:467 漏洞数:54)

    楼主 1 大疆币 请收好 请继续关注他们大疆

  4. 2010-01-01 00:00 http://www.wooyun.org/corps/深圳市大疆创新科技有限公司 白帽子 | Rank:0 漏洞数:0)

    @疯狗 在确认之前和rayxcp同学做了电话沟通,也希望这个能够得到所有白帽子的理解。

  5. 2010-01-01 00:00 http://www.wooyun.org/corps/深圳市大疆创新科技有限公司 白帽子 | Rank:0 漏洞数:0)

    @天地不仁 以万物为刍狗 目前这个阶段只能暂时以Dji币的形式表达我们的一点心意,其它形式的心意尚在努力中,希望能够向知名SRC看齐。

  6. 2010-01-01 00:00 岛云首席鉴黄师 白帽子 | Rank:150 漏洞数:12)

    @深圳市大疆创新科技有限公司 嗯 乌云向知名SRC看齐,说白了,就是不公开漏洞呗?

  7. 2010-01-01 00:00 计算姬 白帽子 | Rank:100 漏洞数:9)

    所以这个漏洞虽然公开了但是我们看不到详情?

  8. 2010-01-01 00:00 king7 白帽子 | Rank:64 漏洞数:7)

    @岛云首席鉴黄师 人家的意思是自己SRC向知名SRC看齐