漏洞概要
关注数(24)
关注此漏洞
漏洞标题：紫光股份某站命令执行可入内网（JAVA反序列化案例）
提交时间：2015-12-14 18:09
修复时间：2016-01-28 17:10
公开时间：2016-01-28 17:10
漏洞类型：
危害等级：高
自评Rank：20
漏洞状态：未联系到厂商或者厂商积极忽略
Tags标签：
无
漏洞详情
披露状态：
2015-12-14： 积极联系厂商并且等待厂商认领中，细节不对外公开
2016-01-28： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
紫光股份有限公司是信息电子产业的中国高科技A股上市公司（股票简称紫光股份，代码000938）,由清华紫光（集团）总公司1999年发起设立。
紫光股份聚焦IT服务领域，着力打造“云—网—端”产业链，向云计算、移动互联网和大数据处理等行业应用全面深入，核心业务覆盖硬件、软件、技术服务，是集现代信息系统研发、建设、运营、维护于一体的全产业链服务提供商，能够为大型客户的信息化需求提供完整的IT服务。
详细说明：
从邮箱上看出确实为紫光股份的站点。
203.86.61.172
漏洞证明：
systeminfo
修复方案：
版权声明：转载请注明来源 路人甲@乌云
漏洞回应
