大量海康威视备份管理服务器+图片服务器存在通用性弱口令

漏洞概要

缺陷编号:WooYun-2015-098718

漏洞标题:大量海康威视备份管理服务器+图片服务器存在通用性弱口令

相关厂商:海康威视

漏洞作者:路人甲

提交时间:2015-02-28 11:46

公开时间:2015-04-14 11:48

漏洞类型:后台弱口令

危害等级:高

自评Rank:10

漏洞状态:厂商已经确认

Tags标签:

漏洞详情

披露状态:

2015-02-28: 细节已通知厂商并且等待厂商处理中
2015-03-01: 厂商已经确认,细节仅向厂商公开
2015-03-11: 细节向核心白帽子及相关领域专家公开
2015-03-21: 细节向普通白帽子公开
2015-03-31: 细节向实习白帽子公开
2015-04-14: 细节向公众公开

简要描述:

从外网利用弱口令登录设备系统看不到任何一处修改密码的地方,对于没安全基础的用户,只能“呵呵”了。。附40多个案例居然能百分百登录,到底是企业设计缺陷还是用户自身安全问题?不得不深刻反省(附40多个案例)

详细说明:

备份管理服务器 V2.3默认是8080端口访问图片服务器默认是8088端口访问都是通用性账号密码,admin/12345案例:

漏洞证明:

修复方案:

问厂商

漏洞回应

厂商回应:

危害等级:高

漏洞Rank:10

确认时间:2015-03-0116:09

厂商回复:

感谢您的反馈,技术支持已经通知客户尽快修改密码。我们会加强对产品修改密码的提示机制,保护客户的利益。

最新状态:

暂无

评价

  1. 2010-01-01 00:00 Jumbo 白帽子 | Rank:52 漏洞数:5)

    1

  2. 2010-01-01 00:00 滔哥 白帽子 | Rank:0 漏洞数:0)

    央视会看过来吗?

  3. 2010-01-01 00:00 茜茜公主 白帽子 | Rank:899 漏洞数:85)

    这企业不是还被爆出 监控被外国黑天鹅组织控制 的新闻

  4. 2010-01-01 00:00 bey0nd 白帽子 | Rank:667 漏洞数:61)

    duang

  5. 2010-01-01 00:00 XXXQQ 白帽子 | Rank:70 漏洞数:6)

    kuang duang!!!

  6. 2010-01-01 00:00 奋斗的阿呆 白帽子 | Rank:74 漏洞数:9)

    是那个默认密码12345的监控系统吗?以前遇到过几次没太在意。

  7. 2010-01-01 00:00 无心、 白帽子 | Rank:45 漏洞数:7)

    @海康威视 默认密码不是你们得错。。。。不哭,站起来撸。。

  8. 2010-01-01 00:00 set 白帽子 | Rank:27 漏洞数:2)

    有改密码的地方好么!你没有看到而已 ,

  9. 2010-01-01 00:00 sin 白帽子 | Rank:20 漏洞数:1)

    然而并没有什么用。。。。