漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2013-044748
漏洞标题：西软科技酒店宽带管理系统命令执行漏洞
相关厂商：杭州西软科技有限公司
漏洞作者： 么么哒
提交时间：2013-12-03 12:22
修复时间：2014-03-03 12:23
公开时间：2014-03-03 12:23
漏洞类型：设计不当
危害等级：高
自评Rank：20
漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2013-12-03： 细节已通知厂商并且等待厂商处理中
2013-12-05： 厂商已经确认，细节仅向厂商公开
2013-12-08： 细节向第三方安全合作伙伴开放
2014-01-29： 细节向核心白帽子及相关领域专家公开
2014-02-08： 细节向普通白帽子公开
2014-02-18： 细节向实习白帽子公开
2014-03-03： 细节向公众公开
简要描述：
该漏洞可以控制酒店服务器，控制住店人员上网行为，查看住店人员信息等危害。只试过一家酒店不知道算不算通用的，哟呵呵。
住个酒店多不安全，老发小卡片，还泄漏我隐身，如何解？
详细说明：
1.官网说截止12年有四千多家酒店在用。
2.住店发现自己的号不能上网，自己琢磨下怎么解决。
3.发现后台弱口令，admin和root两个账号root权限较高。
4.呵呵，发现原来自己房间以前那个号没注销掉。我自己的号还没同步上来。伪造了个mac，绑定了下ip就不用输入账号密码了。
5.查看其他开放人员信息。
漏洞证明：
6.后台命令执行
7.权限不怎么高，但是后来发现一个神奇的东西。
8.root密码都列出来，给跪了。。
9.sybase数据库不怎么会玩
10.还有注入什么的，但是gpc开着没什么辙。
修复方案：
开个房很危险的样子
版权声明：转载请注明来源 么么哒@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：15
确认时间：2013-12-05 23:48
厂商回复：
CNVD确认所述案例情况，对于通用性还需厂商确认。根据反馈情况，该软件著作权厂商属杭州西软计算机工程有限公司，非杭州西软科技有限公司。CNVD后续继续协议调杭州西软计算机工程有限公司处置。
虽然通用性还需要确认，从案例涉及信息泄露风险进行评分，rank 15
最新状态：
暂无