诺基亚售后系统弱口令连锁内容

漏洞概要

缺陷编号:WooYun-2012-05405

漏洞标题:诺基亚售后系统弱口令连锁内容

相关厂商:诺基亚

漏洞作者:巭

提交时间:2012-04-13 17:22

公开时间:2012-04-18 17:22

漏洞类型:服务弱口令

危害等级:中

自评Rank:5

漏洞状态:漏洞已经通知厂商但是厂商忽略漏洞

Tags标签:

漏洞详情

披露状态:

2012-04-13: 细节已通知厂商并且等待厂商处理中
2012-04-13: 厂商已查看当前漏洞内容,细节仅向厂商公开
2012-04-18: 厂商已经主动忽略漏洞,细节向公众公开

简要描述:

替朋友发送
当年我也是NOKIA忠实的FANS,现在没落了啊,居然还找到了售后库。
诺基亚售后系统弱口令连锁内容
售后系统数据库弱口令,导致user表任意查看,
可以查询各地Nokia维修中心(管理员权限)详情,手机故障是否更换零件还是换机器,都可以从这里进行.....
通过破解的账号,还可跳转到其他系统中

详细说明:

图1:售后库 211.151.49.107:3306 root/root图2:User库内容信息图3:事例账号登陆

漏洞证明:

图1:售后库图2:User库内容信息图3:事例账号登陆

修复方案:

1、强壮密码口令2、ipsec/iptable限制对3306的链接

漏洞回应

厂商回应:

危害等级:无影响厂商忽略

忽略时间:2012-04-18 17:22

厂商回复:

最新状态:

2012-04-18:漏洞存在,现已修复,[email protected] 的提交。

评价

  1. 2010-01-01 00:00 http://www.wooyun.org/corps/诺基亚 白帽子 | Rank:0 漏洞数:0)

    [email protected] 了解一些情况,一直得不到回复,怎么状态突然就变忽略了,我觉得wooyun这点不太合理,最好事先也提醒一下说处理快超时了。

  2. 2010-01-01 00:00 horseluke 白帽子 | Rank:108 漏洞数:18)

    @诺基亚 [email protected] 了解情况?

  3. 2010-01-01 00:00 %27 白帽子 | Rank:13 漏洞数:3)

    。。

  4. 2010-01-01 00:00 xsser 白帽子 | Rank:152 漏洞数:17)

    @诺基亚 http://www.wooyun.org/help 厂商的责任和流程,一般不要自己联系作者的,防止京东事件的再次发生

  5. 2010-01-01 00:00 Arthur 白帽子 | Rank:17 漏洞数:5)

    @xsser 怎么回事?求详情。