漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2013-039564
漏洞标题：多个部门单位下属网TRS WCM系统漏洞打包
相关厂商：相关单位部门
漏洞作者： 鶆鶈
提交时间：2013-10-16 19:06
修复时间：2013-11-30 19:07
公开时间：2013-11-30 19:07
漏洞类型：系统/服务补丁不及时
危害等级：中
自评Rank：10
漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2013-10-16： 细节已通知厂商并且等待厂商处理中
2013-10-20： 厂商已经确认，细节仅向厂商公开
2013-10-30： 细节向核心白帽子及相关领域专家公开
2013-11-09： 细节向普通白帽子公开
2013-11-19： 细节向实习白帽子公开
2013-11-30： 细节向公众公开
简要描述：
多个单位部位所属网站存在已公开的漏洞尚未修复，收集了部分相对较为重要的单位部门的网站打包，搜集不易，不看功劳看苦劳哈.
详细说明：
多个单位部位网站存在已公开的漏洞 WooYun: TRS WCM 6.X系统任意文件写入漏洞 (这个描述有误，应该是>=5.2版)尚未修复,部分网站及其所属厂商如下：
http://wcm.jyb.cn:8080/wcm/services 中国教育新闻网
http://www.cflac.org.cn/wcm/services 中国文艺网
http://send.gqt.org.cn/wcm/services 中国共青团信息报送系统
http://www.cnss.cn/wcm/services 中国社会保障网
http://ocow.copu.org.cn/wcm/services 开源中国开源世界高峰论坛
http://www.csip.org.cn/wcm/services 国家产业公共服务平台
http://www.catr.cn/wcm/services 工业和信息化部电信研究院
http://www.nafmii.org.cn/wcm/services 中国银行间市场交易商协会
http://www.ciia.org.cn/wcm/services 中国信息协会
http://iwr.cass.cn/wcm/services 中国宗教学术网
http://wcm.cass.cn/wcm/services 中国社会科学院
http://211.103.233.29/wcm/services 中国美术馆
http://wcm.cnr.cn/wcm/services 中国广播网
http://wcm.ccgp.gov.cn/wcm/services 中国政府采购网
http://ipr.court.gov.cn/wcm/services 中国知识产权裁判文书网
http://cms.youth.cn/wcm/services 中国青年网
http://web.chinacdc.cn/wcm/services 中国疾病预防控制中心
http://wcm.sclf.org/wcm/services 中国宋庆龄基金会
漏洞证明：
http://wcm.jyb.cn:8080/wcm/demo/index.jsp
http://www.cflac.org.cn/wcm/demo/index.jsp
http://wcm.ccgp.gov.cn/test.php
http://www.cnss.cn/pub/test.jsp
http://wcm.cnr.cn/pub/test.txt
...
修复方案：
无.
版权声明：转载请注明来源 鶆鶈@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：20
确认时间：2013-10-20 19:09
厂商回复：
CNVD确认并复现所述情况，转由CNCERT直接协调软件生产厂商，要求其为相关用户提供应急响应服务，并由CNCERT监督后续处置过程。
最新状态：
暂无