OPPO VPN系统存在高危漏洞(灰常危险!)

漏洞概要

缺陷编号:WooYun-2013-019651

漏洞标题:OPPO VPN系统存在高危漏洞(灰常危险!)

相关厂商:广东欧珀移动通讯有限公司

漏洞作者:leaf

提交时间:2013-03-06 22:13

公开时间:2013-04-20 22:14

漏洞类型:系统/服务运维配置不当

危害等级:高

自评Rank:20

漏洞状态:厂商已经确认

Tags标签:

漏洞详情

披露状态:

2013-03-06: 细节已通知厂商并且等待厂商处理中
2013-03-07: 厂商已经确认,细节仅向厂商公开
2013-03-17: 细节向核心白帽子及相关领域专家公开
2013-03-27: 细节向普通白帽子公开
2013-04-06: 细节向实习白帽子公开
2013-04-20: 细节向公众公开

简要描述:

OPPO VPN系统存在高危漏洞,灰常危险...

详细说明:

深信服ssl vpn远程代码执行漏洞(1):参考 WooYun: 深信服ssl vpn远程代码执行漏洞

...深信服ssl vpn远程代码执行漏洞(2):参考 WooYun: 深信服ssl vpn远程代码执行漏洞直接写入一句话:

赋予权限:

菜刀连接之:

.........未进一步深入,不再继续...

漏洞证明:

如上所述!

修复方案:

及时更新新版或安装补丁!

漏洞回应

厂商回应:

危害等级:高

漏洞Rank:10

确认时间:2013-03-07 15:16

厂商回复:

感谢对OPPO的关注,这个深信服的漏洞的确非常严重,已经反馈给相关部门联系深信服处理。

最新状态:

暂无

评价

  1. 2010-01-01 00:00 0x7c 白帽子 | Rank:0 漏洞数:2)

    VPN,这个得顶!

  2. 2010-01-01 00:00 leaf 白帽子 | Rank:793 漏洞数:102)

    @0x7c 你这签名个性啊!

  3. 2010-01-01 00:00 se55i0n 白帽子 | Rank:1483 漏洞数:156)

    @leaf 哈哈,奔着礼物来的吧

  4. 2010-01-01 00:00 leaf 白帽子 | Rank:793 漏洞数:102)

    @se55i0n 先求不忽略...呵呵!

  5. 2010-01-01 00:00 se55i0n 白帽子 | Rank:1483 漏洞数:156)

    @leaf 我也来求个礼物,哈哈!~

  6. 2010-01-01 00:00 小胖胖要减肥 白帽子 | Rank:492 漏洞数:66)

    @se55i0n @leaf 你们2个盯着iphone5干嘛

  7. 2010-01-01 00:00 leaf 白帽子 | Rank:793 漏洞数:102)

    @小胖胖要减肥 不奢望iphone5,底价都出不上...

  8. 2010-01-01 00:00 小胖子 白帽子 | Rank:1429 漏洞数:107)

    纯金大屌丝。。。

  9. 2010-01-01 00:00 小胖胖要减肥 白帽子 | Rank:492 漏洞数:66)

    @leaf 那你的wb呢

  10. 2010-01-01 00:00 leaf 白帽子 | Rank:793 漏洞数:102)

    @小胖胖要减肥 说的就是wb啊,底价都够不着...

  11. 2010-01-01 00:00 leaf 白帽子 | Rank:793 漏洞数:102)

    @xsser 未审核漏洞求审核...

  12. 2010-01-01 00:00 xsser 白帽子 | Rank:152 漏洞数:17)

    @leaf 和别人的重复了....

  13. 2010-01-01 00:00 xsser 白帽子 | Rank:152 漏洞数:17)

    @leaf 话说要是为了赚wb的话 搞个最撸力洞主和最佳洞主要快很多啊

  14. 2010-01-01 00:00 se55i0n 白帽子 | Rank:1483 漏洞数:156)

    @xsser @leaf 笑而不语:)

  15. 2010-01-01 00:00 leaf 白帽子 | Rank:793 漏洞数:102)

    @se55i0n @xsser 是那么个道理...
    找点空闲,赚点wb,着实不易哇!

  16. 2010-01-01 00:00 leaf 白帽子 | Rank:793 漏洞数:102)

    @xsser 你有木有发现wooyun有点像股票市场了...很多时候大家喜欢“打新”...多几个认真负责的厂商就好了...

  17. 2010-01-01 00:00 xsser 白帽子 | Rank:152 漏洞数:17)

    @leaf 对厂商评价系统上线

  18. 2010-01-01 00:00 leaf 白帽子 | Rank:793 漏洞数:102)

    @xsser 这个好,赞!