东北电网某主力调峰电厂燃料管理系统

漏洞概要

缺陷编号:WooYun-2012-06127

漏洞标题:东北电网某主力调峰电厂燃料管理系统

相关厂商:中国电力投资集团

漏洞作者:shine

提交时间:2012-04-18 19:51

公开时间:2012-05-31 19:52

漏洞类型:重要敏感信息泄露

危害等级:低

自评Rank:5

漏洞状态:已交由第三方合作机构(cncert国家互联网应急中心)处理

Tags标签:

漏洞详情

披露状态:

2012-04-18: 细节已通知厂商并且等待厂商处理中
2012-04-16: 厂商已经确认,细节仅向厂商公开
2012-04-26: 细节向核心白帽子及相关领域专家公开
2012-05-06: 细节向普通白帽子公开
2012-05-16: 细节向实习白帽子公开
2012-05-31: 细节向公众公开

简要描述:

一个Oracle渗透的小例子!

详细说明:

漏洞证明:

*乌云编辑框伸缩功能不错(好象有个小bug)!^-^

a.sql

b.sql

c.sql

如图:

然后,进行参数设置、授权、帐号添加、提权、远程桌面注册表开启及关闭等命令操作

如图:

如图:

修复方案:

漏洞回应

厂商回应:

危害等级:高

漏洞Rank:20

确认时间:2012-04-16 20:52

厂商回复:

CNVD确认漏洞并复现部分情况(时间关系)。漏洞事件涉事单位级别较高,待请示主管部门领导后再行协调处置。对该漏洞评分如下:
CVSS评分:(AV:R/AC:L/Au:NR/C:C/A:C/I:C/B:N) Score:10.00(最高10分,高危)
即:远程攻击、攻击难度低、不需要用户认证,对机密性、完整性、可用性造成完全影响。
技术难度系数:1.1(一般,不过Shine同学的脚本用得挺溜,值得学习)
影响危害系数:1.8(严重,涉及重要信息系统部门单位业务系统,不过从信息系统应用情况看,应该不是工业以太网区域)
综合评分:10.00*1.1*1.8=19.8关于这个漏洞为什么给这么高rank?有以下几个原因:1、从渗透测试角度讲,取得系统主机控制权并且能还原,这也是白帽子精神的技术注解;2、涉事单位为重要信息系统,从内部网络渗透情况看,涉及部分生产环节。wooyun的价值在这一漏洞事件上可以得到充分体现。响应Shine的建议,对于加V的做法,也许一些白帽子还存在顾虑,不过从自律的角度看,我想会越来越多的出现勇于加V的白帽子。

最新状态:

暂无

评价

  1. 2010-01-01 00:00 蓝风 白帽子 | Rank:125 漏洞数:24)

    人家不都是用的内网么

  2. 2010-01-01 00:00 http://www.wooyun.org/corps/cncert国家互联网应急中心 白帽子 | Rank:0 漏洞数:0)

    这个集团的副总,李小L...

  3. 2010-01-01 00:00 shine 白帽子 | Rank:710 漏洞数:75)

    @cncert国家互联网应急中心 ...,是前总理及前全国人大常委会委员长的女儿?晕死!没把这个因素考虑进去,要是能给乌云拉点投资来就好了,哥走远也值了!荆柯兄待步...

  4. 2010-01-01 00:00 horseluke 白帽子 | Rank:108 漏洞数:18)

    神马叫加V...

  5. 2010-01-01 00:00 zeracker 白帽子 | Rank:1028 漏洞数:134)

    实名制么,亲,反正你们有了资料了。我同意加V。

  6. 2010-01-01 00:00 horseluke 白帽子 | Rank:108 漏洞数:18)

    这事,想起太平洋彼彼岸的案例,一白帽子认为美国国土安全局对某事(http://t.cn/SyUTVc )表现出“低估对关键设施发动网络攻击的威胁程度”,就渗透得克萨斯州南休斯顿的供水工控系统,并截图公开(http://t.cn/SLdacx )

  7. 2010-01-01 00:00 夜莺 白帽子 | Rank:10 漏洞数:1)

    远程攻击、攻击难度低、不需要用户认证,对机密性、完整性、可用性造成完全影响又涉及部分生产环节
    太恐怖了吧

  8. 2010-01-01 00:00 三叶草 白帽子 | Rank:14 漏洞数:5)

    加V啊//你们大牛可以,资料网上都有滴,在哪里上班也有滴,是我等仰望羡慕嫉妒恨的对象啊!//俺还是混出名堂来再加,否则太丢人了//

  9. 2010-01-01 00:00 zmx 白帽子 | Rank:70 漏洞数:9)

    @shine 哥,吓我一跳。。。标题写错了吧。中电投和东北电网不是一家的。。。

  10. 2010-01-01 00:00 shine 白帽子 | Rank:710 漏洞数:75)

    @zmx 没写错了!标题是描述的(那个东北电网不是指厂商,是说的电网系统的地域划分)。^-^

  11. 2010-01-01 00:00 zmx 白帽子 | Rank:70 漏洞数:9)

    @shine 已经电话咨询了cncert,放心了^-^

  12. 2010-01-01 00:00 Z-0ne 白帽子 | Rank:499 漏洞数:39)

    今晚也发个某风电系统的问题,来爆爆RANK

  13. 2010-01-01 00:00 shine 白帽子 | Rank:710 漏洞数:75)

    @Z-0ne 鼓励你!注意测试尺度就是,别乱搞。核电站的也会跟上

  14. 2010-01-01 00:00 piaoye 白帽子 | Rank:284 漏洞数:43)

    这是在乌云见过影响最严重的case,各位大牛小生领教了!

  15. 2010-01-01 00:00 possible 白帽子 | Rank:296 漏洞数:31)

    好好呀 在后面默默学习...