发新话题
打印

PPS 金山KingGate防火墙 弱口令可修改路由表

PPS 金山KingGate防火墙 弱口令可修改路由表

漏洞概要
缺陷编号:        WooYun-2015-143563
漏洞标题:        PPS某网络设备弱口令可修改路由表
相关厂商:        PPS网络电视
漏洞作者:        DBA
提交时间:        2015-09-26 13:03
公开时间:        2015-11-12 10:30
漏洞类型:        基础设施弱口令
危害等级:        中
自评Rank:        10
漏洞状态: 厂商已经确认
漏洞来源:        http://www.wooyun.org
Tags标签:弱口令 路由器 基础设施


漏洞详情披露状态:
2015-09-26:        细节已通知厂商并且等待厂商处理中
2015-09-28:        厂商已经确认,细节仅向厂商公开
2015-10-08:        细节向核心白帽子及相关领域专家公开
2015-10-18:        细节向普通白帽子公开
2015-10-28:        细节向实习白帽子公开
2015-11-12:        细节向公众公开

简要描述:一条大河向东流...
详细说明:这应该是个跳板机了,当网关用的吧,用的quagga把Linux当路由器用。不过默认密码得改啊,管理员密码为zebra,可修改内核路由表设置等。影响还是蛮大的。


code 区域telnet 58.83.190.9  2601
telnet 58.83.190.9  2604

2601为quagga监听端口,2604为ospf端口,如图。







漏洞证明:如上

修复方案:改密码,加ACL

版权声明:转载请注明来源 DBA@乌云

漏洞回应
厂商回应:
危害等级:中

漏洞Rank:6
确认时间:2015-09-28 10:29
厂商回复:感谢关注爱奇艺PPS,弱口令确认存在。 我们已经处理。
最新状态:暂无
原文:http://www.wooyun.org/bugs/wooyun-2015-0143563

TOP

发新话题