漏洞概要 关注数(24) 关注此漏洞
缺陷编号:wooyun-2012-012691
漏洞标题:某新闻办公厅域传送漏洞
相关厂商:国务院新闻办公厅
漏洞作者: 灰帽子
提交时间:2012-09-25 10:50
修复时间:2012-11-09 10:51
公开时间:2012-11-09 10:51
漏洞类型:系统/服务运维配置不当
危害等级:低
自评Rank:5
漏洞状态:已交由第三方合作机构(cncert国家互联网应急中心)处理
漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]
Tags标签: 无
漏洞详情
披露状态:
2012-09-25: 细节已通知厂商并且等待厂商处理中
2012-09-25: 厂商已经确认,细节仅向厂商公开
2012-10-05: 细节向核心白帽子及相关领域专家公开
2012-10-15: 细节向普通白帽子公开
2012-10-25: 细节向实习白帽子公开
2012-11-09: 细节向公众公开
简要描述:
国务院新闻办公厅服务器存在DNS域传送漏洞,导致敏感信息泄露。
详细说明:
国务院新闻办公厅,服务器存在DNS域传送漏洞,导致其敏感信息泄露。
漏洞证明:
修复方案:
修改相关配置
版权声明:转载请注明来源 灰帽子@乌云
漏洞回应
厂商回应:
危害等级:低
漏洞Rank:5
确认时间:2012-09-25 11:03
厂商回复:
CNVD确认漏洞情况,转由CNCERT通报网站管理方处置(在近期的专项工作中统一通报,包括人民网DNS域传送漏洞)。
rank 5
最新状态:
暂无