台南市東區復興國小 FTP伺服器帳號密碼公開

Vulnerability Overview

ZDID: ZD-2018-00338
發信 Vendor: 臺南市教育局資訊中心
Title: 台南市東區復興國小 FTP伺服器帳號密碼公開
Introduction: FTP帳號密碼外洩導致校內檔案呈公開狀態

處理狀態

目前狀態

公開

Last Update : 2018/06/05

新提交
已審核
已通報
已修補
未複測
公開

處理歷程

2018/04/01 01:23:12 : 新提交 (由 gnsJJ 更新此狀態)
2018/04/01 15:41:06 : 審核完成 (由 HITCON ZeroDay 服務團隊更新此狀態)
2018/04/01 15:41:08 : 審核完成 (由 HITCON ZeroDay 服務團隊更新此狀態)
2018/04/02 12:02:14 : 修補中 (由 HITCON ZeroDay 服務團隊更新此狀態)
2018/04/02 12:02:15 : 審核完成 (由 HITCON ZeroDay 服務團隊更新此狀態)
2018/04/02 12:02:15 : 修補中 (由 HITCON ZeroDay 服務團隊更新此狀態)
2018/05/28 19:44:42 : 已修補 (由 HITCON ZeroDay 服務團隊更新此狀態)
2018/06/05 03:00:18 : 公開 (由 HITCON ZeroDay 平台自動更新)

詳細資料

ZDID：ZD-2018-00338
通報者：gnsjhenjie (gnsJJ)
風險：中
類型：資訊洩漏 (Information Leakage)

參考資料

攻擊者可利用洩漏資訊進行下一步攻擊行為。

OWASP 漏洞說明 (Top 10 2017 - A3 Sensitive Data Exposure)
https://www.owasp.org/index.php/Top_10-2017_A3-Sensitive_Data_Exposure

CWE-200 漏洞說明
https://cwe.mitre.org/data/definitions/200.html

(本欄位資訊由系統根據漏洞類別自動產生，做為漏洞參考資料。)

敘述

貴校FTP伺服器帳號,密碼,IP位置公布於網站上(https://sites.google.com/fhes.tn.edu.tw/info/%E6%A0%A1%E5%9C%92%E8%BB%9F%E9%AB%94?authuser=0)
但是FTP伺服器上有許多授權軟體及教職員和學生照片,皆可透過本帳號及密碼登入

修補建議

更改此帳號密碼
檢查FTP伺服器內是否有遭放入惡意程式
撤除https://sites.google.com/fhes.tn.edu.tw/info/%E6%A0%A1%E5%9C%92%E8%BB%9F%E9%AB%94?authuser=0 此網站帳密資訊

擷圖

留言討論

聯絡組織

發送私人訊息

您也可以透過私人訊息的方式與組織聯繫，討論有關於這個漏洞的相關資訊。

台南市東區復興國小 FTP伺服器帳號密碼公開 - HITCON ZeroDay

Vulnerability Detail Report