linda

漏洞概要
缺陷编号：        WooYun-2014-84493
漏洞标题：        深信服某客户数据中心弱口令
相关厂商：        深信服
漏洞作者：        龍 、
提交时间：        2014-11-24 15:36
公开时间：        2015-01-08 15:36
漏洞类型：        后台弱口令
危害等级：        中
漏洞状态：        厂商已经确认
漏洞来源：        http://www.wooyun.org
Tags标签：        无


漏洞详情披露状态：
2014-11-24：        细节已通知厂商并且等待厂商处理中
2014-11-25：        厂商已经确认，细节仅向厂商公开
2014-12-05：        细节向核心白帽子及相关领域专家公开
2014-12-15：        细节向普通白帽子公开
2014-12-25：        细节向实习白帽子公开

简要描述：深信服科技有限公司是中国领先的新网络产品供应商，于2000年成立于深圳，致力于通过创新的网络产品帮助商业用户提升业务效率，增加收益，防范风险并降低成本，提升用户的带宽价值。

漏洞hash：74b9eb1028b379ed2279b295c49ad7b6版权声明：转载请注明来源 龍 、@乌云
漏洞回应
厂商回应：
危害等级：低
漏洞Rank：4
确认时间：2014-11-25 11:09
厂商回复：感谢白帽子提出的问题！

经确认，由于客户的IP地址泄露且系统密码没有及时修改，才导致问题的产生，我们的客服人员会尽快联系客户方面，协助其进行修改。


最新状态：暂无
原文：http://www.wooyun.org/bugs/wooyun-2014-084493

[ 本帖最后由 linda 于 2016-2-16 14:49 编辑 ]