漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2013-024873
漏洞标题：某公司JX01移动代理服务器数据库存在弱口令，登录后台免费给移动手机发送短信
相关厂商：中国移动
漏洞作者： Shsd0w
提交时间：2013-06-04 14:36
修复时间：2013-07-19 14:36
公开时间：2013-07-19 14:36
漏洞类型：服务弱口令
危害等级：高
自评Rank：12
漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2013-06-04： 细节已通知厂商并且等待厂商处理中
2013-06-08： 厂商已经确认，细节仅向厂商公开
2013-06-18： 细节向核心白帽子及相关领域专家公开
2013-06-28： 细节向普通白帽子公开
2013-07-08： 细节向实习白帽子公开
2013-07-19： 细节向公众公开
简要描述：
某公司使用的JX01移动代理服务器存在数据库对公网开放，MAS数据库用户口令字段未加密存储，通过扫描数据库弱口令，获取JX01移动代理服务器登陆账号口令，免费给移动手机发送短信。
详细说明：
1)Nessus扫描某公司JX01移动代理服务器（www.cdtrp.com），发现开放MySql3306端口。
2)Hydra扫描MySql弱口令，发现存在默认口令未修改。
3)连接数据库，查看MAS数据库user表，找到管理账号，口令使用base64编码。
4）解码用户口令，成功登陆。
漏洞证明：
1)给手机发送测试短信
2)成功接收
修复方案：
1)禁止从公网维护数据库，即只允许本地或内网连接数据库；如果需要内网维护，指定IP访问和指定用户访问。
2)修改数据库端口，即不使用默认端口3306。
3)改造数据库系统，用户口令应使用更安全的MD5哈希后保存；
4)数据库、WEB应用管理员设置强口令。
版权声明：转载请注明来源 Shsd0w@乌云
漏洞回应
厂商回应：
危害等级：中
漏洞Rank：10
确认时间：2013-06-08 23:23
厂商回复：
CNVD暂未能直接复现所述情况，已经向白帽子发站内信，商请提供关键信息，以便CNVD后续完成处置流程。
rank 10
最新状态：
暂无