标题:
深信服VSP外置数据中心getshell
[打印本页]
作者:
linda
时间:
2014-12-30 16:41
标题:
深信服VSP外置数据中心getshell
漏洞概要
缺陷编号：
WooYun-2014-87051
漏洞标题： 深信服VSP外置数据中心getshell相关厂商：
深信服
漏洞作者：
f4ckbaidu
提交时间： 2014-12-13 23:56
公开时间： 2015-01-27 23:56
漏洞类型： SQL注射漏洞
危害等级： 高
漏洞状态： 厂商已经确认
漏洞来源：
http://www.wooyun.org
Tags标签： 无
漏洞详情披露状态：
2014-12-13： 细节已通知厂商并且等待厂商处理中
2014-12-15： 厂商已经确认，细节仅向厂商公开
2014-12-18： 细节向第三方安全合作伙伴开放
2014-12-25： 细节向核心白帽子及相关领域专家公开
简要描述：
和SSL VPN的外置数据中心漏洞一模一样，过了半年不修复还挂在官网上？？
漏洞hash：3488109015b05e5917b9dc727dd6e4b6版权声明：转载请注明来源
f4ckbaidu
@
乌云
漏洞回应
厂商回应：
危害等级：低
漏洞Rank：5
确认时间：2014-12-15 15:47
厂商回复：
感谢白帽子对深信服产品提出的建议。该漏洞已于今年6月份进行修复并发布了补丁包。
此次的VSP外置数据中心存在SQL注入漏洞是由于客户未及时更新补丁包导致的。
考虑到以下3点内容：
1. VSP外置数据中心主要用于存放VSP相关日志，对于VSP安全性影响较低；
2. VSP外置数据中心用户量较少；
3. VSP数据中心部署于内网；
我们将漏洞级别降低为低级。另一方面，我们的工程师正在积极联系客户，一旦联系上客户，会为其手动更新补丁包修复该漏洞。我们会给您寄出小礼物表示感谢~！
最新状态：
暂无
原文：
http://www.wooyun.org/bugs/wooyun-2014-087051
[
本帖最后由 linda 于 2016-2-16 14:47 编辑
]
欢迎光临 中神通公司技术论坛 (http://trustcomputing.com.cn/bbs/)
Powered by Discuz! 6.0.0
