当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2011-02903

漏洞标题:sina大量rsync暴露在公网导致大量信息泄露

相关厂商:新浪

漏洞作者: cnbird

提交时间:2011-09-29 15:48

修复时间:2011-10-29 15:49

公开时间:2011-10-29 15:49

漏洞类型:未授权访问/权限绕过

危害等级:中

自评Rank:10

漏洞状态:厂商已经确认

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2011-09-29: 细节已通知厂商并且等待厂商处理中
2011-09-29: 厂商已经确认,细节仅向厂商公开
2011-10-09: 细节向核心白帽子及相关领域专家公开
2011-10-19: 细节向普通白帽子公开
2011-10-29: 细节向实习白帽子公开
2011-10-29: 细节向公众公开

简要描述:

sina大量rsync暴露在公网导致大量信息泄露

详细说明:

sina大量rsync暴露在公网导致大量信息泄露

漏洞证明:

202.108.5.19:873
202.108.5.20:873
202.108.5.29:873
202.108.5.30:873
202.108.5.32:873
202.108.5.35:873
202.108.5.46:873
202.108.5.47:873
202.108.5.49:873
202.108.5.24:873
202.108.5.15:873
202.108.5.14:873
202.108.5.31:873
202.108.5.23:873
202.108.5.43:873
202.108.5.45:873
202.108.5.48:873
202.108.5.75:873
202.108.5.81:873
202.108.5.74:873
202.108.5.83:873
202.108.5.78:873
202.108.5.88:873
202.108.5.65:873
202.108.5.80:873
202.108.5.85:873
202.108.5.84:873
202.108.5.86:873
202.108.5.62:873
202.108.5.89:873
202.108.5.66:873
202.108.5.63:873
202.108.5.87:873
202.108.5.93:873
202.108.5.97:873
202.108.5.97:2049
202.108.5.104:873
202.108.5.109:873
202.108.5.110:873
202.108.5.118:873
202.108.5.144:873
202.108.5.105:873
202.108.5.107:873
202.108.5.111:873
202.108.5.113:873
202.108.5.116:873
202.108.5.112:873
202.108.5.119:873
202.108.5.120:873
202.108.5.121:873
202.108.5.117:873
202.108.5.138:873
202.108.5.143:873
202.108.5.145:873
202.108.5.146:873
202.108.5.160:873
202.108.5.164:873
202.108.5.198:873
202.108.5.166:873
202.108.5.195:873
202.108.5.231:873

修复方案:

你懂的

版权声明:转载请注明来源 cnbird@乌云


漏洞回应

厂商回应:

危害等级:中

漏洞Rank:10

确认时间:2011-09-29 16:01

厂商回复:

感谢提供

最新状态:

暂无