发新话题
打印

联想网御大量设备弱口令

联想网御大量设备弱口令

漏洞概要
缺陷编号:        WooYun-2014-66213
漏洞标题:        联想网御大量设备弱口令
相关厂商:        联想网御
漏洞作者:        路人甲
提交时间:        2014-06-25 17:44
公开时间:        2014-09-23 17:46
漏洞类型:        默认配置不当
危害等级:        中
自评Rank:        10
漏洞状态:        已交由第三方厂商(cncert国家互联网应急中心)处理
漏洞来源:        http://www.wooyun.org
Tags标签:        无

漏洞详情披露状态:
2014-06-25:        细节已通知厂商并且等待厂商处理中
2014-06-29:        厂商已经确认,细节仅向厂商公开
2014-07-02:        细节向第三方安全合作伙伴开放
2014-07-09:        细节向核心白帽子及相关领域专家公开
2014-07-19:        细节向普通白帽子公开
2014-08-08:        细节向实习白帽子公开
2014-09-23:        细节向公众公开

简要描述:联想网御大量设备弱口令
详细说明:互联网众多联想网御设备弱口令,默认最高权限,可窥探内网。
漏洞证明:利用撒旦搜索联想网域banner信息,可获得大量联想网御设备,尝试通过默认口令,可直接登录。





通过默认口令administrator:leadsec@7766可直接登录,是最高权限。




修复方案:建议用户修改默认密码,设备增加强制修改密码功能。
版权声明:转载请注明来源 路人甲@乌云

漏洞回应
厂商回应:
危害等级:中
漏洞Rank:10
确认时间:2014-06-29 21:44
厂商回复:根据测试结果,对于所述默认口令情况,未直接确认。后续将转报给厂商,供其参考。此类漏洞,由于设备厂商及用户配置习惯,暂未能有效处置。
最新状态:暂无

原文:http://www.wooyun.org/bugs/wooyun-2010-066213

TOP

发新话题