ChinaCache节点监控后台无授权访问并存在任意文件读取漏洞

漏洞概要

缺陷编号:WooYun-2012-016267

漏洞标题:ChinaCache节点监控后台无授权访问并存在任意文件读取漏洞

相关厂商:ChinaCache

漏洞作者:无敌L.t.H

提交时间:2012-12-20 13:58

公开时间:2012-12-25 13:58

漏洞类型:未授权访问/权限绕过

危害等级:中

自评Rank:10

漏洞状态:漏洞已经通知厂商但是厂商忽略漏洞

Tags标签:

漏洞详情

披露状态:

2012-12-20: 细节已通知厂商并且等待厂商处理中
2012-12-20: 厂商已查看当前漏洞内容,细节仅向厂商公开
2012-12-25: 厂商已经主动忽略漏洞,细节向公众公开

简要描述:

监控系统无需登录即可访问,泄露配置文件,日志等。
并且后台存在漏洞,root权限,可读shadow文件。

详细说明:

http://110.4.12.172:21900/类似这个,21900端口即为监控后台,里面有配置文件,日志等。

漏洞证明:

CSL-HK-1-3X3 -- ChinaCache

查看配置文件的地方稍作参数修改,即可已root权限读取文件

修复方案:

至少加个Basic Auth吧。

漏洞回应

厂商回应:

危害等级:无影响厂商忽略

忽略时间:2012-12-25 13:58

厂商回复:

漏洞Rank:16 (WooYun评价)

最新状态:

暂无

评价

  1. 2010-01-01 00:00 邪恶魔法师 白帽子 | Rank:0 漏洞数:0)

    亮瞎我的钛合金眼睛了

  2. 2010-01-01 00:00 无敌L.t.H 白帽子 | Rank:21 漏洞数:4)

    忽略了就不客气了……

  3. 2010-01-01 00:00 疯狗 白帽子 | Rank:22 漏洞数:2)

    奇怪,这么严重怎么被忽略了,弄不好还存在命令执行呢

  4. 2010-01-01 00:00 redrain有节操 白帽子 | Rank:168 漏洞数:23)

    哇哇哇,这个牛逼,但是忽略了不高兴

  5. 2010-01-01 00:00 笨小孩 白帽子 | Rank:40 漏洞数:4)

    哇哇,这个强大

  6. 2010-01-01 00:00 http://www.wooyun.org/corps/ChinaCache 白帽子 | Rank:0 漏洞数:0)

    非常感谢乌云漏洞平台对蓝汛的关注,同时我们也会继续完善技术、加强管理,期待与乌云进一步的沟通和交流。

  7. 2010-01-01 00:00 xsser 白帽子 | Rank:152 漏洞数:17)

    @ChinaCache 这个问题不应该忽略的 其实

  8. 2010-01-01 00:00 http://www.wooyun.org/corps/ChinaCache 白帽子 | Rank:0 漏洞数:0)

    @xsser 这次的事件比较奇怪,我们未能及时收到乌云漏洞平台的告警邮件,为此我们还发了邮件询问。当我们想处理时,发现已被自动“厂商忽略”。