中神通公司技术论坛 - Powered by Discuz! Board

标题: 天融信VPN自动部署系统绕过权限漏洞 [打印本页]

作者: linda 时间: 2015-1-6 16:50 标题: 天融信VPN自动部署系统绕过权限漏洞

漏洞概要
缺陷编号：       WooYun-2012-07866
漏洞标题：       天融信VPN自动部署系统绕过权限漏洞
相关厂商：       天融信
漏洞作者：       路人甲
提交时间：       2012-06-04 18:28
公开时间：       2012-07-19 18:29
漏洞类型：       设计缺陷/逻辑错误
危害等级：       中
自评Rank：       5
漏洞状态：       厂商已经确认
漏洞来源：       http://www.wooyun.org
Tags标签：    webserver服务配置不当目录遍历应用敏感数据泄漏内部应用安全边界缺失敏感应用应用间敏感数据处理不当

漏洞详情披露状态：
2012-06-04：       细节已通知厂商并且等待厂商处理中
2012-06-06：       厂商已经确认，细节仅向厂商公开
2012-06-16：       细节向核心白帽子及相关领域专家公开
2012-06-26：       细节向普通白帽子公开
2012-07-06：       细节向实习白帽子公开
2012-07-19：       细节向公众公开

简要描述：天融信VPN自动部署系统可以绕过登陆权限，然后后台页面没有验证就可以访问，还存在目录浏览漏洞，可以下载VPN登陆器，在配置文件里面可以看见VPN的IP和证书。
详细说明：天融信VPN自动部署系统可以绕过登陆权限，然后后台页面没有验证就可以访问，还存在目录浏览漏洞，可以下载VPN登陆器，在配置文件里面可以看见VPN的IP和证书。

登陆页面

https://61.190.59.114/ads/index.asp

目录浏览

https://61.190.59.114/ads/

很多页面没有验证权限的

这里是登陆器下载

https://61.190.59.114/ads/work/temp/

打开文件以后可以看见VPN的IP为218.22.9.253，还有证书。
漏洞证明：

修复方案：
版权声明：转载请注明来源路人甲@乌云
漏洞回应
厂商回应：
危害等级：低
漏洞Rank：1
确认时间：2012-06-06 08:33
厂商回复：感谢。已转交给VPN部门核实。
最新状态：暂无

原文：http://www.wooyun.org/bugs/wooyun-2010-07866

[ 本帖最后由 linda 于 2016-2-15 15:17 编辑 ]

欢迎光临中神通公司技术论坛 (http://trustcomputing.com.cn/bbs/)