WooYun.org

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0109212

漏洞标题：青海联通tomcat弱口令导致服务器上敏感信息泄露，可获取骨干网交换机管理权限。

相关厂商：中国联通

漏洞作者： 路人甲

提交时间：2015-04-24 15:44

修复时间：2015-06-12 09:56

公开时间：2015-06-12 09:56

漏洞类型：后台弱口令

危害等级：高

自评Rank：15

漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏

分享漏洞：

漏洞详情

披露状态：

2015-04-24： 细节已通知厂商并且等待厂商处理中
2015-04-28： 厂商已经确认，细节仅向厂商公开
2015-05-08： 细节向核心白帽子及相关领域专家公开
2015-05-18： 细节向普通白帽子公开
2015-05-28： 细节向实习白帽子公开
2015-06-12： 细节向公众公开

简要描述：

青海联通互联网网管系统tomcat后台管理存在弱口令，可获取服务器权限，并且snmp配置不当，网络配置信息存储在服务器中，可获取大量骨干网交换机等重要配置信息。从互联网可直接登录并修改配置。可能导致整个网络瘫痪。

详细说明：

青海联通互联网后台管理存在manager：tomcat弱口令可直接登录

进而可以部署war包，可获取服务器root权限

漏洞证明：

可获取大量网络配置信息和重要敏感文件。

网络配置文件中采用password7加密，可进行破解。并可以直接登录，获取管理员权限

进而可对其配置进行修改，可导致整个网络策略发生改变，对整体网络造成重大影响

修复方案：

1.首先，tomcat弱口令必须修改
2.snmp配置不够完善，可读可写。网络配置信息保存不够严密。
3.cisco设备采用password 7等加密算法，可逆。
4.部分策略限制不够严格，部分网络设备互联网可直接访问。
5.网络设备用户权限配置不善，管理员可直接登录系统，网络设备存在弱口令等

版权声明：转载请注明来源 路人甲@乌云

漏洞回应