漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2015-0133356
漏洞标题：中国大陆构造环境监测网络后台未授权访问
相关厂商：cncert国家互联网应急中心
漏洞作者： 路人甲
提交时间：2015-08-13 15:47
修复时间：2015-09-28 16:20
公开时间：2015-09-28 16:20
漏洞类型：未授权访问/权限绕过
危害等级：中
自评Rank：8
漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2015-08-13： 细节已通知厂商并且等待厂商处理中
2015-08-14： cncert国家互联网应急中心暂未能联系到相关单位，细节仅向通报机构公开
2015-08-24： 细节向核心白帽子及相关领域专家公开
2015-09-03： 细节向普通白帽子公开
2015-09-13： 细节向实习白帽子公开
2015-09-28： 细节向公众公开
简要描述：
陆态网络是“十一五”期间国家投资建设的国家重大科技基础设施，由中国地震局、总参测绘局、中国科学院、国家测绘局、中国气象局和教育部共同承担建设。法人单位为地壳运动监测工程研究中心。陆态网络项目于2006年10月立项，2007年12月正式开工建设，2012年3月通过国家验收。
中国大陆构造环境监测网络(以下简称"陆态网络")以卫星导航定位系统(GNSS)观测为主，辅以甚长基线干涉测量(VLBI)人卫激光测距(SLR)等空间技术，并结合精密重力和水准测量等多种技术手段，建成了由260个连续观测和2000个不定期观测站点构成的、覆盖中国大陆的高精度、高时空分辨率和自主研发数据处理系统的观测网络。
主要用于监测中国大陆地壳运动、重力场形态及变化、大气圈对流层水汽含量变化及电离层离子浓度的变化，为研究地壳运动的时-空变化规律、构造变形的三维精细特征、现代大地测量基准系统的建立和维持、汛期暴雨的大尺度水汽输送模型等科学问题提供基础资料和产品。
详细说明：
http://**.**.**.**/chinzdinfo/jsp/main.jsp
漏洞证明：
修复方案：
版权声明：转载请注明来源 路人甲@乌云
漏洞回应
厂商回应：
危害等级：中
漏洞Rank：8
确认时间：2015-08-14 16:18
厂商回复：
CNVD确认并复现所述情况,已经转由CNCERT向北京市政府信息化主管部门通报,由其后续协调网站管理单位处置.
最新状态：
暂无