漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2015-0127665
漏洞标题：广东省某联通AC控制器漏洞可控制三千七百余台AP上下线/上网计费等
相关厂商：国家互联网应急中心
漏洞作者： 路人甲
提交时间：2015-07-21 15:12
修复时间：2015-10-22 05:20
公开时间：2015-10-22 05:20
漏洞类型：默认配置不当
危害等级：高
自评Rank：20
漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2015-07-21： 细节已通知厂商并且等待厂商处理中
2015-07-24： 厂商已经确认，细节仅向厂商公开
2015-07-27： 细节向第三方安全合作伙伴开放
2015-09-17： 细节向核心白帽子及相关领域专家公开
2015-09-27： 细节向普通白帽子公开
2015-10-07： 细节向实习白帽子公开
2015-10-22： 细节向公众公开
简要描述：
可修改控制三千七百余台AP，上下线、网速、ip、无线SSID、无线密码、无线计费设置、VLAN信息等。影响广东省众多无线上网终端、GWIFI用户、WOWIFI用户
详细说明：
地址：http://112.91.120.145/
用户名密码均为admin 一个弱口令足够影响广东省众多无线用户了。
三千七百六十一台AP设备。包含内外网ip地址、mac地址、类型、接入用户数量等如图所示：
三千多台APVLAN划分、SSID、无线上网密码等修改配置：
甚至修改所属vlan，上下行限制、关闭无线服务等等
修改无线口令：
查看下接入用户，包含用户设备类型电脑终端手机终端、ip地址、mac地址、网速等，可直接强制用户下线：接入用户数量每时每刻都在变化。
针对于单个用户更是可以直接对其网速计费进行控制，甚至强制下线：如图所示：
等等
漏洞证明：
如上所述！
修复方案：
修改口令 限制登陆
版权声明：转载请注明来源 路人甲@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：16
确认时间：2015-07-24 05:20
厂商回复：
CNVD确认并复现所述情况,已经转由CNCERT下发给广东分中心,由其后续协调当地基础电信运营企业单位处置.按运行风险评分,rank 16
最新状态：
暂无