当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2015-0127820

漏洞标题:大疆精灵2Vision/Vision+产品多模块SSH端口配置不当

相关厂商:dji.com

漏洞作者: rayxcp

提交时间:2015-07-20 18:58

修复时间:2015-10-22 12:48

公开时间:2015-10-22 12:48

漏洞类型:默认配置不当

危害等级:高

自评Rank:10

漏洞状态:厂商已经确认

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2015-07-20: 细节已通知厂商并且等待厂商处理中
2015-07-24: 厂商已经确认,细节仅向厂商公开
2015-07-27: 细节向第三方安全合作伙伴开放
2015-09-17: 细节向核心白帽子及相关领域专家公开
2015-09-27: 细节向普通白帽子公开
2015-10-07: 细节向实习白帽子公开
2015-10-22: 细节向公众公开

简要描述:

大疆精灵2Vision/Vision+产品飞行器WiFi等模块开放SSH端口并使用固定root密码

详细说明:

接入中继器提供的开放式WiFi网络后,可连接飞行器WiFi模块,IP地址为192.168.1.1,SSH的登陆信息为root/19881209。
此外:
中继器IP:192.168.1.2, SSH的登陆信息为root/19881209
摄像头IP:192.168.1.10,SSH的登陆信息为root/123456

漏洞证明:

直接登陆

修复方案:

尽可能关闭高危端口,认证信息最好每台设备不同。

版权声明:转载请注明来源 rayxcp@乌云


漏洞回应

厂商回应:

危害等级:低

漏洞Rank:1

确认时间:2015-07-24 12:47

厂商回复:

厂家非常认可漏洞提交者的工作,也有决心和能力处理好产品安全问题。由于漏洞在报告给厂商之前已经在乌云白帽大会公开,给予rank1。希望大家能够第一时间通知厂商,或者遵守漏洞披露流程。

最新状态:

暂无