当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2016-0167968

漏洞标题：中国工商报统一投稿平台存在“Java 反序列化”漏洞，并getshell

相关厂商：cncert国家互联网应急中心

漏洞作者： 朱元璋

提交时间：2016-01-07 14:27

修复时间：2016-02-22 16:48

公开时间：2016-02-22 16:48

漏洞类型：系统/服务补丁不及时

危害等级：高

自评Rank：15

漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2016-01-07： 细节已通知厂商并且等待厂商处理中
2016-01-11： 厂商已经确认，细节仅向厂商公开
2016-01-21： 细节向核心白帽子及相关领域专家公开
2016-01-31： 细节向普通白帽子公开
2016-02-10： 细节向实习白帽子公开
2016-02-22： 细节向公众公开

简要描述：

《中国工商报》由国家工商行政管理总局主管，1987年7月创刊，是面向全国工商行政管理系统和广大工商企业的经济法制类报纸，是宣传工商行政管理工作、诠释工商行政管理法规的专业权威媒体。

详细说明：

打开官网http://**.**.**.**/，图中标识链接存在漏洞

0.png


00.png


地址**.**.**.**:7001/存在“Java 反序列化”漏洞

1.png


直接上传木马到服务器中

2.png

漏洞证明：

whoami
gsbcb\administrator
net  user
\\GSBJT 的用户帐户
-------------------------------------------------------------------------------
Administrator            Guest                    
命令成功完成。
net  share
共享名       资源                            注解
-------------------------------------------------------------------------------
C$           C:\                             默认共享                          
D$           D:\                             默认共享                          
IPC$                                         远程 IPC                          
ADMIN$       C:\Windows                      远程管理                          
命令成功完成。
net  view
服务器名称            注解
-------------------------------------------------------------------------------
\\BSB-B                                                                        
\\CB-AD1               cb-ad1                                                  
\\CBSQL                                                                        
\\GSB-80                                                                       
\\GSB-ACCESS                                                                   
\\GSB-ZHIJIAN                                                                  
\\GSBCB-HUIZIFABU                                                              
\\GSBCB-SHTERM                                                                 
\\GSBJT                                                                        
命令成功完成。
net  start
已经启动以下 Windows 服务: 
   360Ent Http Server
   360EntClientService
   360EntPGSvc
   360EntService
   Application Experience
   Background Intelligent Transfer Service
   Base Filtering Engine
   Certificate Propagation
   COM+ Event System
   Cryptographic Services
   DCOM Server Process Launcher
   Desktop Window Manager Session Manager
   DHCP Client
   Diagnostic Policy Service
   Distributed Link Tracking Client
   Distributed Transaction Coordinator
   DNS Client
   FileZilla Server FTP server
   Group Policy Client
   IKE and AuthIP IPsec Keying Modules
   IP Helper
   IPsec Policy Agent
   Netlogon
   Network Connections
   Network List Service
   Network Location Awareness
   Network Store Interface Service
   Plug and Play
   Power
   Print Spooler
   Remote Desktop Configuration
   Remote Desktop Services
   Remote Desktop Services UserMode Port Redirector
   Remote Procedure Call (RPC)
   Remote Registry
   RPC Endpoint Mapper
   Security Accounts Manager
   Server
   Shell Hardware Detection
   SQL Full-text Filter Daemon Launcher (MSSQLSERVER)
   SQL Server (MSSQLSERVER)
   SQL Server Analysis Services (MSSQLSERVER)
   SQL Server VSS Writer
   System Event Notification Service
   Task Scheduler
   TCP/IP NetBIOS Helper
   User Profile Service
   Windows Event Log
   Windows Firewall
   Windows Font Cache Service
   Windows Management Instrumentation
   Windows Remote Management (WS-Management)
   Windows Time
   Windows Update
   Workstation
   主动防御
命令成功完成。
netstat -ano
活动连接
  协议  本地地址          外部地址        状态           PID
  TCP    **.**.**.**:21             **.**.**.**:0              LISTENING       1528
  TCP    **.**.**.**:80             **.**.**.**:0              LISTENING       3028
  TCP    **.**.**.**:135            **.**.**.**:0              LISTENING       684
  TCP    **.**.**.**:445            **.**.**.**:0              LISTENING       4
  TCP    **.**.**.**:1433           **.**.**.**:0              LISTENING       1708
  TCP    **.**.**.**:2383           **.**.**.**:0              LISTENING       1376
  TCP    **.**.**.**:3389           **.**.**.**:0              LISTENING       2804
  TCP    **.**.**.**:5001           **.**.**.**:0              LISTENING       3736
  TCP    **.**.**.**:8800           **.**.**.**:0              LISTENING       1352
  TCP    **.**.**.**:8890           **.**.**.**:0              LISTENING       1076
  TCP    **.**.**.**:47001          **.**.**.**:0              LISTENING       4
  TCP    **.**.**.**:49152          **.**.**.**:0              LISTENING       392
  TCP    **.**.**.**:49153          **.**.**.**:0              LISTENING       776
  TCP    **.**.**.**:49154          **.**.**.**:0              LISTENING       824
  TCP    **.**.**.**:49170          **.**.**.**:0              LISTENING       484
  TCP    **.**.**.**:49188          **.**.**.**:0              LISTENING       448
  TCP    **.**.**.**:49189          **.**.**.**:0              LISTENING       2844
  TCP    **.**.**.**:1434         **.**.**.**:0              LISTENING       1708
  TCP    **.**.**.**:5432         **.**.**.**:0              LISTENING       1620
  TCP    **.**.**.**:5432         **.**.**.**:49693        ESTABLISHED     1620
  TCP    **.**.**.**:5432         **.**.**.**:49694        ESTABLISHED     1620
  TCP    **.**.**.**:5432         **.**.**.**:50414        ESTABLISHED     1620
  TCP    **.**.**.**:5432         **.**.**.**:52181        ESTABLISHED     1620
  TCP    **.**.**.**:5432         **.**.**.**:61646        ESTABLISHED     1620
  TCP    **.**.**.**:5432         **.**.**.**:61647        ESTABLISHED     1620
  TCP    **.**.**.**:5432         **.**.**.**:61648        ESTABLISHED     1620
  TCP    **.**.**.**:5432         **.**.**.**:61649        ESTABLISHED     1620
  TCP    **.**.**.**:5432         **.**.**.**:62475        ESTABLISHED     1620
  TCP    **.**.**.**:5432         **.**.**.**:62476        ESTABLISHED     1620
  TCP    **.**.**.**:5432         **.**.**.**:62477        ESTABLISHED     1620
  TCP    **.**.**.**:5432         **.**.**.**:62478        ESTABLISHED     1620
  TCP    **.**.**.**:7001         **.**.**.**:0              LISTENING       3736
  TCP    **.**.**.**:14147        **.**.**.**:0              LISTENING       1528
  TCP    **.**.**.**:14147        **.**.**.**:50075        ESTABLISHED     1528
  TCP    **.**.**.**:49693        **.**.**.**:5432         ESTABLISHED     3740
  TCP    **.**.**.**:49694        **.**.**.**:5432         ESTABLISHED     3740
  TCP    **.**.**.**:50075        **.**.**.**:14147        ESTABLISHED     4568
  TCP    **.**.**.**:50414        **.**.**.**:5432         ESTABLISHED     3740
  TCP    **.**.**.**:52181        **.**.**.**:5432         ESTABLISHED     3924
  TCP    **.**.**.**:61646        **.**.**.**:5432         ESTABLISHED     2452
  TCP    **.**.**.**:61647        **.**.**.**:5432         ESTABLISHED     2452
  TCP    **.**.**.**:61648        **.**.**.**:5432         ESTABLISHED     2452
  TCP    **.**.**.**:61649        **.**.**.**:5432         ESTABLISHED     2452
  TCP    **.**.**.**:62475        **.**.**.**:5432         ESTABLISHED     2452
  TCP    **.**.**.**:62476        **.**.**.**:5432         ESTABLISHED     2452
  TCP    **.**.**.**:62477        **.**.**.**:5432         ESTABLISHED     2452
  TCP    **.**.**.**:62478        **.**.**.**:5432         ESTABLISHED     2452
  TCP    **.**.**.**:80        **.**.**.**:54204     TIME_WAIT       0
  TCP    **.**.**.**:139       **.**.**.**:0              LISTENING       4
  TCP    **.**.**.**:1433      **.**.**.**:50106     ESTABLISHED     1708
  TCP    **.**.**.**:1433      **.**.**.**:50107     ESTABLISHED     1708
  TCP    **.**.**.**:1433      **.**.**.**:59728     ESTABLISHED     1708
  TCP    **.**.**.**:1433      **.**.**.**:59729     ESTABLISHED     1708
  TCP    **.**.**.**:1433      **.**.**.**:59730     ESTABLISHED     1708
  TCP    **.**.**.**:1433      **.**.**.**:59769     ESTABLISHED     1708
  TCP    **.**.**.**:1433      **.**.**.**:59770     ESTABLISHED     1708
  TCP    **.**.**.**:1433      **.**.**.**:63530     ESTABLISHED     1708
  TCP    **.**.**.**:1433      **.**.**.**:64672     ESTABLISHED     1708
  TCP    **.**.**.**:1433      **.**.**.**:64673     ESTABLISHED     1708
  TCP    **.**.**.**:1433      **.**.**.**:64674     ESTABLISHED     1708
  TCP    **.**.**.**:1433      **.**.**.**:64675     ESTABLISHED     1708
  TCP    **.**.**.**:1433      **.**.**.**:64676     ESTABLISHED     1708
  TCP    **.**.**.**:7001      **.**.**.**:0              LISTENING       3736
  TCP    **.**.**.**:7001      **.**.**.**:39394   ESTABLISHED     3736
  TCP    **.**.**.**:7001      **.**.**.**:39404   ESTABLISHED     3736
  TCP    **.**.**.**:7001      **.**.**.**:39995   ESTABLISHED     3736
  TCP    **.**.**.**:7001      **.**.**.**:40003   TIME_WAIT       0
  TCP    **.**.**.**:50106     **.**.**.**:1433      ESTABLISHED     4460
  TCP    **.**.**.**:50107     **.**.**.**:1433      ESTABLISHED     4460
  TCP    **.**.**.**:53798     **.**.**.**:80      CLOSE_WAIT      4584
  TCP    **.**.**.**:53801     **.**.**.**:80      CLOSE_WAIT      5256
  TCP    **.**.**.**:53883     **.**.**.**:1433       ESTABLISHED     3736
  TCP    **.**.**.**:54160     **.**.**.**:80        TIME_WAIT       0
  TCP    **.**.**.**:54187     **.**.**.**:80        TIME_WAIT       0
  TCP    **.**.**.**:54191     **.**.**.**:80      TIME_WAIT       0
  TCP    **.**.**.**:54192     **.**.**.**:80      TIME_WAIT       0
  TCP    **.**.**.**:54193     **.**.**.**:80      TIME_WAIT       0
  TCP    **.**.**.**:54194     **.**.**.**:80        TIME_WAIT       0
  TCP    **.**.**.**:54195     **.**.**.**:139      TIME_WAIT       0
  TCP    **.**.**.**:54204     **.**.**.**:80        TIME_WAIT       0
  TCP    **.**.**.**:54218     **.**.**.**:8888      SYN_SENT        996
  TCP    **.**.**.**:54219     **.**.**.**:8888      SYN_SENT        1360
  TCP    **.**.**.**:54220     **.**.**.**:8888      SYN_SENT        1360
  TCP    **.**.**.**:54221     **.**.**.**:8888      SYN_SENT        1360
  TCP    **.**.**.**:54222     **.**.**.**:8888      SYN_SENT        996
  TCP    **.**.**.**:54225     **.**.**.**:8888      SYN_SENT        996
  TCP    **.**.**.**:54226     **.**.**.**:8888      SYN_SENT        1360
  TCP    **.**.**.**:54227     **.**.**.**:8888      SYN_SENT        1360
  TCP    **.**.**.**:54228     **.**.**.**:8888      SYN_SENT        1360
  TCP    **.**.**.**:59728     **.**.**.**:1433      ESTABLISHED     3736
  TCP    **.**.**.**:59729     **.**.**.**:1433      ESTABLISHED     3736
  TCP    **.**.**.**:59730     **.**.**.**:1433      ESTABLISHED     3736
  TCP    **.**.**.**:59769     **.**.**.**:1433      ESTABLISHED     3736
  TCP    **.**.**.**:59770     **.**.**.**:1433      ESTABLISHED     3736
  TCP    **.**.**.**:62313     **.**.**.**:80        CLOSE_WAIT      3740
  TCP    **.**.**.**:63530     **.**.**.**:1433      ESTABLISHED     3736
  TCP    **.**.**.**:64672     **.**.**.**:1433      ESTABLISHED     3736
  TCP    **.**.**.**:64673     **.**.**.**:1433      ESTABLISHED     3736
  TCP    **.**.**.**:64674     **.**.**.**:1433      ESTABLISHED     3736
  TCP    **.**.**.**:64675     **.**.**.**:1433      ESTABLISHED     3736
  TCP    **.**.**.**:64676     **.**.**.**:1433      ESTABLISHED     3736
  TCP    [::]:21                [::]:0                 LISTENING       1528
  TCP    [::]:135               [::]:0                 LISTENING       684
  TCP    [::]:445               [::]:0                 LISTENING       4
  TCP    [::]:1433              [::]:0                 LISTENING       1708
  TCP    [::]:2383              [::]:0                 LISTENING       1376
  TCP    [::]:3389              [::]:0                 LISTENING       2804
  TCP    [::]:5001              [::]:0                 LISTENING       3736
  TCP    [::]:8800              [::]:0                 LISTENING       1352
  TCP    [::]:47001             [::]:0                 LISTENING       4
  TCP    [::]:49152             [::]:0                 LISTENING       392
  TCP    [::]:49153             [::]:0                 LISTENING       776
  TCP    [::]:49154             [::]:0                 LISTENING       824
  TCP    [::]:49170             [::]:0                 LISTENING       484
  TCP    [::]:49188             [::]:0                 LISTENING       448
  TCP    [::]:49189             [::]:0                 LISTENING       2844
  TCP    [::1]:1434             [::]:0                 LISTENING       1708
  TCP    [::1]:14147            [::]:0                 LISTENING       1528
  UDP    **.**.**.**:123            *:*                                    872
  UDP    **.**.**.**:500            *:*                                    824
  UDP    **.**.**.**:4500           *:*                                    824
  UDP    **.**.**.**:5355           *:*                                    576
  UDP    **.**.**.**:7803           *:*                                    628
  UDP    **.**.**.**:53158          *:*                                    4192
  UDP    **.**.**.**:62028          *:*                                    3736
  UDP    **.**.**.**:51646        *:*                                    628
  UDP    **.**.**.**:52579        *:*                                    484
  UDP    **.**.**.**:52581        *:*                                    576
  UDP    **.**.**.**:55938        *:*                                    824
  UDP    **.**.**.**:58612        *:*                                    3028
  UDP    **.**.**.**:137       *:*                                    4
  UDP    **.**.**.**:138       *:*                                    4
  UDP    [::]:123               *:*                                    872
  UDP    [::]:500               *:*                                    824
  UDP    [::]:4500              *:*                                    824
  UDP    [::]:5355              *:*                                    576
  UDP    [::]:62028             *:*                                    3736
  UDP    [::1]:55072            *:*                                    1620
  UDP    [fe80::a404:f9f6:b55f:daa%11]:546  *:*                                    776
tasklist /svc
映像名称                       PID 服务                                        
========================= ======== ============================================
System Idle Process              0 暂缺                                        
System                           4 暂缺                                        
smss.exe                       256 暂缺                                        
csrss.exe                      340 暂缺                                        
wininit.exe                    392 暂缺                                        
csrss.exe                      400 暂缺                                        
services.exe                   448 暂缺                                        
winlogon.exe                   472 暂缺                                        
lsass.exe                      484 Netlogon, SamSs                             
lsm.exe                        492 暂缺                                        
svchost.exe                    600 DcomLaunch, PlugPlay, Power                 
svchost.exe                    684 RpcEptMapper, RpcSs                         
svchost.exe                    776 Dhcp, eventlog, lmhosts                     
svchost.exe                    824 AeLookupSvc, BITS, CertPropSvc, gpsvc,      
                                   IKEEXT, iphlpsvc, LanmanServer, ProfSvc,    
                                   Schedule, SENS, SessionEnv,                 
                                   ShellHWDetection, Winmgmt, wuauserv         
svchost.exe                    872 EventSystem, netprofm, nsi, W32Time         
svchost.exe                    928 Netman, TrkWks, UmRdpService, UxSms         
ZhuDongFangYu.exe              988 ZhuDongFangYu                               
360rp.exe                      996 暂缺                                        
svchost.exe                    576 CryptSvc, Dnscache, LanmanWorkstation,      
                                   NlaSvc, WinRM                               
svchost.exe                   1060 BFE, DPS, MpsSvc                            
spoolsv.exe                   1228 Spooler                                     
360EntClient.exe              1280 360EntClientSvc                             
httpd.exe                     1352 360EntHttpServer                            
360pccsvc.exe                 1360 暂缺                                        
pg_ctl.exe                    1396 360EntPGSvc                                 
360EntSvc.exe                 1476 360EntSvc                                   
FileZilla server.exe          1528 FileZilla Server                            
postgres.exe                  1620 暂缺                                        
conhost.exe                   1628 暂缺                                        
sqlservr.exe                  1708 MSSQLSERVER                                 
postgres.exe                  2020 暂缺                                        
postgres.exe                  2028 暂缺                                        
postgres.exe                  2036 暂缺                                        
postgres.exe                  2044 暂缺                                        
postgres.exe                  1080 暂缺                                        
msmdsrv.exe                   1376 MSSQLServerOLAPService                      
svchost.exe                   1656 RemoteRegistry                              
sqlwriter.exe                 2068 SQLWriter                                   
fdlauncher.exe                2748 MSSQLFDLauncher                             
svchost.exe                   2804 TermService                                 
svchost.exe                   2844 PolicyAgent                                 
fdhost.exe                    2880 暂缺                                        
conhost.exe                   2888 暂缺                                        
360EntPublish.exe             3028 暂缺                                        
360EntAdmin.exe                628 暂缺                                        
rcrelay.exe                   1076 暂缺                                        
conhost.exe                   2164 暂缺                                        
360EntDT.exe                  3740 暂缺                                        
svchost.exe                   3844 FontCache                                   
msdtc.exe                     3508 MSDTC                                       
postgres.exe                  4012 暂缺                                        
postgres.exe                  3884 暂缺                                        
taskhost.exe                  2912 暂缺                                        
dwm.exe                        964 暂缺                                        
explorer.exe                  3084 暂缺                                        
360sd.exe                     3592 暂缺                                        
WmiPrvSE.exe                  3720 暂缺                                        
360EntClient.exe              4192 暂缺                                        
FileZilla Server Interfac     4568 暂缺                                        
jusched.exe                   4584 暂缺                                        
cmd.exe                       4892 暂缺                                        
conhost.exe                   4656 暂缺                                        
cmd.exe                       4868 暂缺                                        
conhost.exe                   4896 暂缺                                        
java.exe                      3736 暂缺                                        
java.exe                      4460 暂缺                                        
360EntConfigGuide.exe         3924 暂缺                                        
jucheck.exe                   5256 暂缺                                        
postgres.exe                  5244 暂缺                                        
postgres.exe                  1368 暂缺                                        
httpd.exe                     2452 暂缺                                        
postgres.exe                  6092 暂缺                                        
postgres.exe                  5224 暂缺                                        
postgres.exe                  5192 暂缺                                        
postgres.exe                  1808 暂缺                                        
postgres.exe                  4092 暂缺                                        
postgres.exe                  1288 暂缺                                        
postgres.exe                  1904 暂缺                                        
postgres.exe                   148 暂缺                                        
tasklist.exe                  2080 暂缺                                        
conhost.exe                   2920 暂缺                 
ipconfig /all
Windows IP 配置
   主机名  . . . . . . . . . . . . . : gsbjt
   主 DNS 后缀 . . . . . . . . . . . : **.**.**.**
   节点类型  . . . . . . . . . . . . : 混合
   IP 路由已启用 . . . . . . . . . . : 否
   WINS 代理已启用 . . . . . . . . . : 否
   DNS 后缀搜索列表  . . . . . . . . : **.**.**.**
以太网适配器 本地连接:
   连接特定的 DNS 后缀 . . . . . . . : 
   描述. . . . . . . . . . . . . . . : Broadcom BCM5709C NetXtreme II GigE (NDIS VBD 客户端)
   物理地址. . . . . . . . . . . . . : 00-23-7D-DF-E7-18
   DHCP 已启用 . . . . . . . . . . . : 否
   自动配置已启用. . . . . . . . . . : 是
   本地链接 IPv6 地址. . . . . . . . : fe80::a404:f9f6:b55f:daa%11(首选) 
   IPv4 地址 . . . . . . . . . . . . : **.**.**.**(首选) 
   子网掩码  . . . . . . . . . . . . : **.**.**.**
   默认网关. . . . . . . . . . . . . : **.**.**.**54
   DHCPv6 IAID . . . . . . . . . . . : 234890109
   DHCPv6 客户端 DUID  . . . . . . . : 00-01-00-01-1C-01-BC-22-00-23-7D-DF-E7-18
   DNS 服务器  . . . . . . . . . . . : **.**.**.**
                                       **.**.**.**
   TCPIP 上的 NetBIOS  . . . . . . . : 已启用
隧道适配器 isatap.{D670E09B-C71B-4DF2-A8CA-3C11EB8C1306}:
   媒体状态  . . . . . . . . . . . . : 媒体已断开
   连接特定的 DNS 后缀 . . . . . . . : 
   描述. . . . . . . . . . . . . . . : Microsoft ISATAP Adapter
   物理地址. . . . . . . . . . . . . : 00-00-00-00-00-00-00-E0
   DHCP 已启用 . . . . . . . . . . . : 否
   自动配置已启用. . . . . . . . . . : 是
隧道适配器 Teredo Tunneling Pseudo-Interface:
   媒体状态  . . . . . . . . . . . . : 媒体已断开
   连接特定的 DNS 后缀 . . . . . . . : 
   描述. . . . . . . . . . . . . . . : Teredo Tunneling Pseudo-Interface
   物理地址. . . . . . . . . . . . . : 00-00-00-00-00-00-00-E0
   DHCP 已启用 . . . . . . . . . . . : 否
   自动配置已启用. . . . . . . . . . : 是
systeminfo
主机名:           GSBJT
OS 名称:          Microsoft Windows Server 2008 R2 Enterprise 
OS 版本:          6.1.7601 Service Pack 1 Build 7601
OS 制造商:        Microsoft Corporation
OS 配置:          成员服务器
OS 构件类型:      Multiprocessor Free
注册的所有人:     Windows 用户
注册的组织:       
产品 ID:          00486-OEM-8400691-20006
初始安装日期:     2014/11/22, 11:36:30
系统启动时间:     2015/10/8, 8:54:19
系统制造商:       Hewlett-Packard
系统型号:         ProLiant DL380 G6
系统类型:         x64-based PC
处理器:           安装了 1 个处理器。
                  [01]: Intel64 Family 6 Model 26 Stepping 5 GenuineIntel ~2000 Mhz
BIOS 版本:        Hewlett-Packard P62, 2009/2/23
Windows 目录:     C:\Windows
系统目录:         C:\Windows\system32
启动设备:         \Device\HarddiskVolume1
系统区域设置:     zh-cn;中文(中国)
输入法区域设置:   zh-cn;中文(中国)
时区:             (UTC+08:00)北京，重庆，香港特别行政区，乌鲁木齐
物理内存总量:     4,086 MB
可用的物理内存:   254 MB
虚拟内存: 最大值: 8,170 MB
虚拟内存: 可用:   3,569 MB
虚拟内存: 使用中: 4,601 MB
页面文件位置:     C:\pagefile.sys
域:               **.**.**.**
登录服务器:       \\CB-AD1
修补程序:         安装了 1 个修补程序。
                  [01]: KB976902
网卡:             安装了 4 个 NIC。
                  [01]: Broadcom BCM5709C NetXtreme II GigE (NDIS VBD 客户端)
                      连接名:      本地连接
                      启用 DHCP:   否
                      IP 地址
                        [01]: **.**.**.**
                        [02]: fe80::a404:f9f6:b55f:daa
                  [02]: Broadcom BCM5709C NetXtreme II GigE (NDIS VBD 客户端)
                      连接名:      本地连接 2
                      状态:        没有硬件
                  [03]: Broadcom BCM5709C NetXtreme II GigE (NDIS VBD 客户端)
                      连接名:      本地连接 3
                      状态:        没有硬件
                  [04]: Broadcom BCM5709C NetXtreme II GigE (NDIS VBD 客户端)
                      连接名:      本地连接 4
                      状态:        没有硬件

修复方案：

加强安全意识

版权声明：转载请注明来源 朱元璋@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：11

确认时间：2016-01-11 15:50

厂商回复：

CNVD确认并复现所述情况,已经转由CNCERT向国家上级信息安全协调机构上报,由其后续协调网站管理单位处置.

最新状态：

暂无