广西南宁琅东汽车站自动订票查询终端权限绕过

漏洞概要

缺陷编号:WooYun-2012-05791

漏洞标题:广西南宁琅东汽车站自动订票查询终端权限绕过

相关厂商:华源触控

漏洞作者:Lee

提交时间:2012-04-07 16:30

公开时间:2012-05-20 16:31

漏洞类型:未授权访问/权限绕过

危害等级:中

自评Rank:5

漏洞状态:已交由第三方合作机构(cncert国家互联网应急中心)处理

Tags标签:

漏洞详情

披露状态:

2012-04-07: 细节已通知厂商并且等待厂商处理中
2012-04-09: 厂商已经确认,细节仅向厂商公开
2012-04-19: 细节向核心白帽子及相关领域专家公开
2012-04-29: 细节向普通白帽子公开
2012-05-09: 细节向实习白帽子公开
2012-05-20: 细节向公众公开

简要描述:

终端机使用最终客户:
广西南宁琅东汽车站终端机厂家:
广州华源触控
http://www.hytouch.com/download.html终端机所提供服务:
车票查询,订票等。终端机权限绕过方式:
错误提示/配置不当漏洞危害:
直接访问汽车站内网,或添加DNS访问外网。

详细说明:

终端机使用最终客户:广西南宁琅东汽车站终端机厂家:广州华源触控http://**.**.**.**/download.html终端机所提供服务:车票查询,订票等。终端机权限绕过方式:错误提示/配置不当漏洞危害:直接访问汽车站内网,或添加DNS访问外网。密码是:wooyun

漏洞证明:

密码是:wooyun

修复方案:

禁用鼠标功能。

漏洞回应

厂商回应:

危害等级:低

漏洞Rank:3

确认时间:2012-04-09 13:01

厂商回复:

又见Lee同学的终端界面权限绕过,这次是视频的,很完整。目前,CNVD暂无该行业主管部门的联系方式,选择确认给rank 3,暂无法转入处置流程。

最新状态:

暂无

评价

  1. 2010-01-01 00:00 zeracker 白帽子 | Rank:1028 漏洞数:134)

    这个是出差弄的还是清明节放假回去祭祖?

  2. 2010-01-01 00:00 Lee 白帽子 | Rank:113 漏洞数:24)

    @zeracker 去车站接老婆弄的。有视频有真相。

  3. 2010-01-01 00:00 zeracker 白帽子 | Rank:1028 漏洞数:134)

    @Lee O(∩_∩)O哈哈~。

  4. 2010-01-01 00:00 Lee 白帽子 | Rank:113 漏洞数:24)

    @zeracker 可以通过这台机器控制那种消息屏的管理主机,如果邪恶点你懂的“XXX晚点,请您先去吃饭”;如果浪漫点就你懂的“XXX 我爱你”

  5. 2010-01-01 00:00 zeracker 白帽子 | Rank:1028 漏洞数:134)

    @Lee 邪恶,情人节必备。。

  6. 2010-01-01 00:00 xsser 白帽子 | Rank:152 漏洞数:17)

    @Lee 早说啊 帮我表个白呗

  7. 2010-01-01 00:00 zeracker 白帽子 | Rank:1028 漏洞数:134)

    @xsser 你还缺妹纸?

  8. 2010-01-01 00:00 Lee 白帽子 | Rank:113 漏洞数:24)

    @xsser 18日去北京时候再议

  9. 2010-01-01 00:00 zeracker 白帽子 | Rank:1028 漏洞数:134)

    @Lee 18号,确定时间了?

  10. 2010-01-01 00:00 Rookie 白帽子 | Rank:241 漏洞数:48)

    @Lee 更浪漫点的 “xxx我们开房吧”

  11. 2010-01-01 00:00 Liscker 白帽子 | Rank:195 漏洞数:28)

    琅东 很久很久没去了

  12. 2010-01-01 00:00 Lee 白帽子 | Rank:113 漏洞数:24)

    @Liscker 广西的么?南宁中山路喝酒否?桂林十字街喝茶否?