当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2012-013229

漏洞标题:成都数字电视系统多个安全漏洞(入住7天酒店引发的血案)

相关厂商:四川省有线广播电视网络股份有限公司成都分公司

漏洞作者: TASS_傅奎

提交时间:2012-10-11 08:47

修复时间:2012-11-25 08:47

公开时间:2012-11-25 08:47

漏洞类型:系统/服务运维配置不当

危害等级:中

自评Rank:8

漏洞状态:已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2012-10-11: 细节已通知厂商并且等待厂商处理中
2012-10-15: 厂商已经确认,细节仅向厂商公开
2012-10-25: 细节向核心白帽子及相关领域专家公开
2012-11-04: 细节向普通白帽子公开
2012-11-14: 细节向实习白帽子公开
2012-11-25: 细节向公众公开

简要描述:

入住成都某7天酒店引发的血案~~
半夜从噩梦中醒来,迷糊中发现酒店电视屏幕上打了一串错误信息。估计是机顶盒工作出错了,上厕所时随手拍了下来。这几天整理图片时又看了下,居然发现了大问题!
未经授权没敢深入测试。董事会召开期间,让全市数字电视直播某个指定的节目或视频估计还是可以的。

详细说明:

大概是宾馆网络出了问题,正在播放的节目缓冲失败了。于是屏幕报错如下:

找不到网页:
http://118.1xx.xxx.11/iPG/T-nsp/VodPlay.do?svstype=packd&pmId=0&mainPmId=179***&userId=16669***
温馨提示,此链接好像已损坏。



访问这个连接,就能看到成都市普通家庭数字电视开机后的熟悉的画面。


漏洞证明:

手工查看了下,存在两个大问题:
1.jmx-console后台无需认证直接访问,后果大家都知道的。。。


2.iEPG系统弱口令,admin/admin。可查看数字电视相关敏感信息,能否修改套餐或更换节目深入测试了才知道。花点时间应该没问题的。

修复方案:

1.增强安全配置
2.显示友好的XXX错误信息
3.全面检查系统被入侵的痕迹。这个jmx-conmsole裸在网上,估计都被扫N次了……

版权声明:转载请注明来源 TASS_傅奎@乌云


漏洞回应

厂商回应:

危害等级:中

漏洞Rank:10

确认时间:2012-10-15 23:43

厂商回复:

在TASS_傅奎的大力协助下,CNVD确认所述情况(权限绕过及弱口令),但未实现上传后门或蠕虫等测试操作。已转由CNCERT四川分中心协调涉事单位处置。
按部分影响机密性、可用性、完整性进行评分,rank=7.1*1.0*1.3=9.23

最新状态:

暂无