漏洞概要 关注数(24) 关注此漏洞
缺陷编号:wooyun-2015-0156165
漏洞标题:云杉网络某处服务配置不当导致敏感数据泄露
相关厂商:云杉网络
漏洞作者: 路人甲
提交时间:2015-11-27 22:02
修复时间:2016-01-11 22:04
公开时间:2016-01-11 22:04
漏洞类型:系统/服务补丁不及时
危害等级:高
自评Rank:15
漏洞状态:未联系到厂商或者厂商积极忽略
漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]
Tags标签: 无
漏洞详情
披露状态:
2015-11-27: 积极联系厂商并且等待厂商认领中,细节不对外公开
2016-01-11: 厂商已经主动忽略漏洞,细节向公众公开
简要描述:
云杉网络成立于2011年底,团队成员来自清华大学、Juniper、华为、百度等,是国内最早专注SDN技术并在云计算领域商业化的团队。云杉网络已获得多家硅谷风险投资机构的风险投资,并与微软、思科、华为、中国电信等IT领袖合作共建混合云生态,在北京、上海、广州、苏州、成都和硅谷等地建立了2Cloud服务体系。云杉团队将秉承技术创造价值的理念,推动全球IaaS创新,努力打造世界级的混合云。
详细说明:
云杉网络域名:www.yunshan.net.cn,访问后会跳转至2cloud.com.
存在漏洞的URL分别如下:
https://2cloud.com/
https://cms.2cloud.com/
没有及时安装编号为CVE-2014-0160的OpenSSL TLS心跳扩展协议包远程信息泄露漏洞的补丁,导致攻击者可远程获取服务器内存中的数据。
该漏洞是去年4月份公布的。
测试过程:
获取到一账号密码:
使用该帐号登录:
看到是一个员工用的测试帐号。vnc登录到一台虚拟机上,执行了两条命令:
root权限,且对外开了ssh服务,可完全控制,该问题可威胁到大量用户的虚拟机安全。
漏洞证明:
修复方案:
参考官网提示安装补丁:
https://www.openssl.org/news/secadv/20140407.txt
版权声明:转载请注明来源 路人甲@乌云
漏洞回应
厂商回应:
未能联系到厂商或者厂商积极拒绝