中神通公司技术论坛 - Powered by Discuz! Board

标题: 任子行某网络安全管理系统/网御网络审计系统存在通用型设计缺陷(无需登录) [打印本页]

作者: linda 时间: 2016-1-12 11:17 标题: 任子行某网络安全管理系统/网御网络审计系统存在通用型设计缺陷(无需登录)

漏洞概要
缺陷编号： WooYun-2015-131736
漏洞标题：任子行某网络安全管理系统存在通用型设计缺陷(无需登录任意添加管理员附POC)

相关厂商：       任子行网络技术股份有限公司
漏洞作者：       YY-2012
提交时间：       2015-08-05 08:09
公开时间：       2015-11-04 14:16
漏洞类型：       设计缺陷/逻辑错误
危害等级：       高
自评Rank：       20
漏洞状态：厂商已经确认
漏洞来源：       http://www.wooyun.org
Tags标签：逻辑错误设计缺陷

漏洞详情披露状态：
2015-08-05：       细节已通知厂商并且等待厂商处理中
2015-08-06：       厂商已经确认，细节仅向厂商公开
2015-08-09：       细节向第三方安全合作伙伴开放（绿盟科技、唐朝安全巡航）
2015-09-30：       细节向核心白帽子及相关领域专家公开
2015-10-10：       细节向普通白帽子公开
2015-10-20：       细节向实习白帽子公开
2015-11-04：       细节向公众公开

简要描述：新旧型号通杀----附70案例
另外案例中发现北京网御星云某产品也是使用该系统，到底谁山寨谁你们去打一架吧。
详细说明：任子行产品---“任天行网络安全管理系统”存在设计缺陷无需登录情况下可任意添加管理员。

（同时发现“任子行WLAN专用认证设备”也是同一套系统同样存在缺陷）

漏洞证明：由于存在设计缺陷可利用如下POC可实现无需登录情况下可任意添加管理员(ps：添加的管理员必须为不存在的。)

“任子行WLAN专用认证设备”案例：

code 区域https://223.72.166.149/manage/index/login
https://218.205.142.30/manage/index/login

网御网络审计系统

https://218.64.84.83/

修复方案：联系开发。。

版权声明：转载请注明来源 YY-2012@乌云

漏洞回应
厂商回应：
危害等级：高
漏洞Rank：15
确认时间：2015-08-06 14:14
厂商回复：谢谢
最新状态：暂无
原文：http://www.wooyun.org/bugs/wooyun-2015-0131736

[ 本帖最后由 linda 于 2016-1-12 11:18 编辑 ]

欢迎光临中神通公司技术论坛 (http://trustcomputing.com.cn/bbs/)