漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2012-010771
漏洞标题：四川省某市人民政府服务器存在漏洞可导致入侵
相关厂商：四川广元市人民政府
漏洞作者： 邻国宰相
提交时间：2012-08-10 09:15
修复时间：2012-09-24 09:16
公开时间：2012-09-24 09:16
漏洞类型：系统/服务运维配置不当
危害等级：高
自评Rank：16
漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2012-08-10： 细节已通知厂商并且等待厂商处理中
2012-08-14： 厂商已经确认，细节仅向厂商公开
2012-08-24： 细节向核心白帽子及相关领域专家公开
2012-09-03： 细节向普通白帽子公开
2012-09-13： 细节向实习白帽子公开
2012-09-24： 细节向公众公开
简要描述：
服务器拥有150左右政府企事业单位web站点，其中一站存在严重漏洞，影响到整个服务器沦陷，已经测试成功，拒绝跨省，只做安全检测
详细说明：
四川省广元市政府网站，服务器IP118.123.106.22，共149个站点，其中乐至县高级职业中学站点存在sql注入，此外，还存在put写入权限，经过测试，整个服务器站点秒杀
漏洞证明：
修复方案：
你懂得
版权声明：转载请注明来源 邻国宰相@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：15
确认时间：2012-08-14 17:01
厂商回复：
CNVD确认漏洞情况，涉及旁注，在任务队列中停了一段时间，转由CNCERT四川分中心处置。
按完全影响机密性、完整性，部分影响可用性进行评分，rank=9.2*1.1*1.4=14.168
最新状态：
暂无