厦航机场大量无限AP及防火墙均存在弱口令

漏洞概要

缺陷编号:WooYun-2015-0127184

漏洞标题:厦航机场大量无限AP及防火墙均存在弱口令

相关厂商:厦门机场

漏洞作者:鸟云厂商

提交时间:2015-07-18 16:30

公开时间:2015-09-06 00:00

漏洞类型:基础设施弱口令

危害等级:高

自评Rank:15

漏洞状态:已交由第三方合作机构(cncert国家互联网应急中心)处理

Tags标签:

漏洞详情

披露状态:

2015-07-18: 细节已通知厂商并且等待厂商处理中
2015-07-20: 厂商已经确认,细节仅向厂商公开
2015-07-30: 细节向核心白帽子及相关领域专家公开
2015-08-09: 细节向普通白帽子公开
2015-08-19: 细节向实习白帽子公开
2015-09-06: 细节向公众公开

简要描述:

准备去北京参加峰会,怎奈飞机延误。
顺手操出电脑来一发。

详细说明:

首先接入xm-airport-free

通过认证连接成功对10.5.0.*网段做了探测,发现大量3389、80、8080、23端口开放。其中大量设备的HTTP Banner为RGOS-HTTP-Server/1.1随便打开一个

账号密码admin/admin可以修改AP配置,机场内有数百个AP吧?

另外就是有几台锐捷下一代防火墙弱口令硬防的型号应该是:RG-WALL1600-EA存在三个初始账户系统管理员admin审计员audit用户管理员useradmin打开一个WEB界面,如**.**.**.**检测发现只有useradmin使用了默认密码useradmin于是登录,发现权限被封锁了一番查找,找到个有权限的页面系统管理-管理员-管理员-useradmin-编辑把访问权限改为:admin就获得了系统管理员权限

重新登录,可以控制整个防火墙

**.**.**.****.**.**.**以上两个也存在相同问题

漏洞证明:

扫描发现好多网段都有AP都存在同样问题

修复方案:

漏洞回应

厂商回应:

危害等级:中

漏洞Rank:9

确认时间:2015-07-2014:49

厂商回复:

CNVD确认并复现所述漏洞情况,已经转由CNCERT下发给福建分中心,由福建分中心后续协调网站管理单位处置。

最新状态:

暂无

评价

  1. 2010-01-01 00:00 茜茜公主 白帽子 | Rank:899 漏洞数:85)

    哎呦 大神原来是厦门的啊

  2. 2010-01-01 00:00 xsser 白帽子 | Rank:152 漏洞数:17)

    @茜茜公主 万一媳妇厦门的呢

  3. 2010-01-01 00:00 zcy 白帽子 | Rank:92 漏洞数:10)

    真吃鸡。明天到厦门我也去撸。我在机场等你回来哦

  4. 2010-01-01 00:00 Bear baby 白帽子 | Rank:174 漏洞数:14)

    机场AP为了方便他们员工,和乘客。故意设的容易记的密码。。你应该试试旁边的缉毒大队的。

  5. 2010-01-01 00:00 子非鱼 白帽子 | Rank:12 漏洞数:1)

    @茜茜公主 厦门,,,怎么感觉像是做黑产的,好多做黑产的都在厦门

  6. 2010-01-01 00:00 鸟云厂商 白帽子 | Rank:1196 漏洞数:106)

    @子非鱼 小伙子怎么说话的?

  7. 2010-01-01 00:00 子非鱼 白帽子 | Rank:12 漏洞数:1)

    @鸟云厂商 大哥,我错了。!!!!!!!!!

  8. 2010-01-01 00:00 子非鱼 白帽子 | Rank:12 漏洞数:1)

    @鸟云厂商 狮虎,收我为徒吧

  9. 2010-01-01 00:00 老实先生 白帽子 | Rank:17 漏洞数:2)

    @Bear baby 尿性