当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2014-051382

漏洞标题:北京泰策DNS管理弱口令

相关厂商:北京泰策

漏洞作者: diguoji

提交时间:2014-02-19 12:22

修复时间:2014-04-05 12:22

公开时间:2014-04-05 12:22

漏洞类型:服务弱口令

危害等级:低

自评Rank:3

漏洞状态:未联系到厂商或者厂商积极忽略

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2014-02-19: 积极联系厂商并且等待厂商认领中,细节不对外公开
2014-04-05: 厂商已经主动忽略漏洞,细节向公众公开

简要描述:

北京泰策科技有限公司位于北京市海淀科技园区,致力于提高客户保障关键IP业务的能力。我们面向电信和软件行业,是一家专业从事测试、分析工具和管理、控制系统销售开发的高科技公司,客户包括运营商、企业网、电信/软件制造商以及中间评测实验室等。

详细说明:

http://211.139.67.46/
对某省移动进行检测时,发现了他这个系统,测试弱口令 admin admin

漏洞证明:

DNS1.jpg


DNS2.jpg

修复方案:

改密码

版权声明:转载请注明来源 diguoji@乌云


漏洞回应

厂商回应:

未能联系到厂商或者厂商积极拒绝