某电网电力调度控制中心(后台可爆破—存在N多弱口令)

漏洞概要

缺陷编号:WooYun-2012-06331

漏洞标题:某电网电力调度控制中心(后台可爆破—存在N多弱口令)

相关厂商:广东电网(南方电网)

漏洞作者:咸鱼

提交时间:2012-04-26 17:02

公开时间:2012-06-08 17:02

漏洞类型:后台弱口令

危害等级:高

自评Rank:20

漏洞状态:已交由第三方合作机构(cncert国家互联网应急中心)处理

Tags标签:

漏洞详情

披露状态:

2012-04-26: 细节已通知厂商并且等待厂商处理中
2012-04-25: 厂商已经确认,细节仅向厂商公开
2012-05-05: 细节向核心白帽子及相关领域专家公开
2012-05-15: 细节向普通白帽子公开
2012-05-25: 细节向实习白帽子公开
2012-06-08: 细节向公众公开

简要描述:

通过进行暴力猜解,获取网站管理权限,后台设计的缺陷,存在弱口令,也没设置密码的长度 复杂度

详细说明:

广东电网电力调度控制中心

信息收集

后台设计的缺陷,可以通过返回提示 正确跟错误进行暴力猜解

漏洞证明:

广东电网电力调度控制中心

信息收集

后台设计的缺陷,可以通过返回提示 正确跟错误进行暴力猜解

修复方案:

你们更专业

漏洞回应

厂商回应:

危害等级:中

漏洞Rank:9

确认时间:2012-04-25 14:23

厂商回复:

CNVD确认所述漏洞情况,转入CNCERT处置流程,将协调电力行业监督管理委员会信息化主管部门处置。对漏洞评分如下(以所述利用方式评分):
CVSS:(AV:R/AC:L/Au:NR/C:P/A:P/I:N/B:N) score:6.42(最高10分,中危)
即:远程攻击、攻击难度低、不需要用户认证,对机密性、可用性造成部分影响,不影响和完整性。技术难度系数:1.0(一般,口令猜解)
影响危害系数:1.4(较严重,研判涉及多个重要信息系统部门外围业务)
CNVD综合评分:6.42*1.0*1.3=8.988

最新状态:

2012-04-25:已同步协调电监会以及下发CNCERT广东分中心处置。

评价

  1. 2010-01-01 00:00 Z-0ne 白帽子 | Rank:499 漏洞数:39)

    标题写太明显了。。。

  2. 2010-01-01 00:00 Valo洛洛 白帽子 | Rank:428 漏洞数:50)

    我觉得应该对这种危害比较大的问题给予保护,就是在公布前隐藏其名字等关键信息,要不如果是比较简单的彩笔也能找到问题,容易遭到利用。不仅是这些问题,还有那些响应比较慢的没有注册厂商的也是。。

  3. 2010-01-01 00:00 Lee 白帽子 | Rank:113 漏洞数:24)

    对于国家重要的工业生产平台的漏洞信息,非常建议白帽子能够进行屏蔽和处理,wooyun 是 share 不是 show。

  4. 2010-01-01 00:00 http://www.wooyun.org/corps/cncert国家互联网应急中心 白帽子 | Rank:0 漏洞数:0)

    @Lee @Valo洛洛 @Z-0ne 说得极是,根据标题就可以找到测试入口。

  5. 2010-01-01 00:00 zmx 白帽子 | Rank:70 漏洞数:9)

    保存账号密码那个我看改掉了。。

  6. 2010-01-01 00:00 zeracker 白帽子 | Rank:1028 漏洞数:134)

    爆破??爆破还是不恰当吧

  7. 2010-01-01 00:00 Jesus 白帽子 | Rank:60 漏洞数:18)

    你终于还是忍不住放出来了!

  8. 2010-01-01 00:00 冷冷的夜 白帽子 | Rank:75 漏洞数:12)

    原来是你这个鸟人,哈哈哈