[公开漏洞]赛迪网运维不当导致数据库可泄漏
-
来源:WooYun 浏览:701次 时间:2014-06-26
赛迪网运维不当导致数据库可泄漏
相关厂商:
赛迪网
漏洞作者:小川
提交时间:2014-05-11 23:55
公开时间:2014-06-25 23:55
漏洞类型:系统/服务运维配置不当
危害等级:高
自评Rank:15
漏洞状态:
厂商已经确认
漏洞来源:http://www.wooyun.org
Tags标签:
敏感信息泄露
安全意识不足
安全意识不足
漏洞详情
披露状态:
2014-05-11:细节已通知厂商并且等待厂商处理中
2014-05-12:厂商已经确认,细节仅向厂商公开
2014-05-22:细节向核心白帽子及相关领域专家公开
2014-06-01:细节向普通白帽子公开
2014-06-11:细节向实习白帽子公开
2014-06-25:细节向公众公开
一同事便秘好久,某天再次便秘蹲厕所,表情痛苦不堪
忽然旁边蹲位来了一个路人甲,刚蹲下,只听得稀里哗啦的声音......
同事:哥们,还是你舒服啊,我这都粘住了。
路人甲:舒服个屁啊,裤子还没脱呢......
漏洞证明:
见详细
修复方案:数据库的访问配置还是限制下ip吧。rsync限制对外访问,加个密码
版权声明:转载请注明来源 小川@乌云 漏洞回应 厂商回应:危害等级:中
漏洞Rank:5
确认时间:2014-05-12 09:15
厂商回复:谢谢提醒,已经着手处理。
最新状态:暂无