漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2012-013229
漏洞标题：成都数字电视系统多个安全漏洞（入住7天酒店引发的血案）
相关厂商：四川省有线广播电视网络股份有限公司成都分公司
漏洞作者： TASS_傅奎
提交时间：2012-10-11 08:47
修复时间：2012-11-25 08:47
公开时间：2012-11-25 08:47
漏洞类型：系统/服务运维配置不当
危害等级：中
自评Rank：8
漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2012-10-11： 细节已通知厂商并且等待厂商处理中
2012-10-15： 厂商已经确认，细节仅向厂商公开
2012-10-25： 细节向核心白帽子及相关领域专家公开
2012-11-04： 细节向普通白帽子公开
2012-11-14： 细节向实习白帽子公开
2012-11-25： 细节向公众公开
简要描述：
入住成都某7天酒店引发的血案~~
半夜从噩梦中醒来，迷糊中发现酒店电视屏幕上打了一串错误信息。估计是机顶盒工作出错了，上厕所时随手拍了下来。这几天整理图片时又看了下，居然发现了大问题！
未经授权没敢深入测试。董事会召开期间，让全市数字电视直播某个指定的节目或视频估计还是可以的。
详细说明：
大概是宾馆网络出了问题，正在播放的节目缓冲失败了。于是屏幕报错如下：
访问这个连接，就能看到成都市普通家庭数字电视开机后的熟悉的画面。
漏洞证明：
手工查看了下，存在两个大问题：
1.jmx-console后台无需认证直接访问，后果大家都知道的。。。
2.iEPG系统弱口令，admin/admin。可查看数字电视相关敏感信息，能否修改套餐或更换节目深入测试了才知道。花点时间应该没问题的。
修复方案：
1.增强安全配置
2.显示友好的XXX错误信息
3.全面检查系统被入侵的痕迹。这个jmx-conmsole裸在网上，估计都被扫N次了……
版权声明：转载请注明来源 TASS_傅奎@乌云
漏洞回应
厂商回应：
危害等级：中
漏洞Rank：10
确认时间：2012-10-15 23:43
厂商回复：
在TASS_傅奎的大力协助下，CNVD确认所述情况（权限绕过及弱口令），但未实现上传后门或蠕虫等测试操作。已转由CNCERT四川分中心协调涉事单位处置。
按部分影响机密性、可用性、完整性进行评分，rank=7.1*1.0*1.3=9.23
最新状态：
暂无