漏洞概要
关注数(24)
关注此漏洞
漏洞标题:网康多个产品通杀漏洞可getshell(网康智能流量管理系统、网康互联网控制网关、网康下一代防火墙等等)
提交时间:2014-05-04 14:45
修复时间:2014-08-02 14:46
公开时间:2014-08-02 14:46
漏洞类型:设计不当
危害等级:高
自评Rank:20
漏洞状态:厂商已经修复
Tags标签:
无
漏洞详情
披露状态:
2014-05-04: 细节已通知厂商并且等待厂商处理中
2014-05-05: 厂商已经确认,细节仅向厂商公开
2014-06-29: 细节向核心白帽子及相关领域专家公开
2014-07-09: 细节向普通白帽子公开
2014-07-19: 细节向实习白帽子公开
2014-08-02: 厂商已经修复漏洞并主动公开,细节向公众公开
简要描述:
五一放假无聊,把网康能找到的产品都测试了下,黑盒进去了,利用漏洞看到了代码,还好,至少其他产品的代码比那个应用防火墙好多了,不过还是存在不少问题。
网康多个设备所有版本通用漏洞:
网康智能流量管理系统
网康科技·日志分析中心
网康集中管理平台
网康互联网控制网关
网康下一代防火墙
包括但不限于以上产品(因为部分产品未找到实例测试)
详细说明:
html/applications/user/controllers/LoginController.php
username没有过滤造成sql注入
以下产品通杀,但不限于以下系统
漏洞证明:
可注入进后台然后getshell
后台任意文件下载:
https://qujiangyizhong.com/system/backup/down?path=/etc/passwd
getshell:
问题出在备份那里,可执行任意命令
最新版(3.0)的:
其他系统:
修复方案:
版权声明:转载请注明来源 Stay@乌云
漏洞回应
厂商回应:
危害等级:高
漏洞Rank:15
确认时间:2014-05-05 23:31
厂商回复:
非常感谢帮助我们发现了问题。涉及到的漏洞我们已经在通过hotfix修复,在线设备默认情况下可自行完成升级,少数低版本或用户手动关闭自动更新功能的设备需进行手动升级,我们的服务部门将尽快通过多种形式通知用户。
最新状态:
2014-07-14:hotfix已经修复