Vulnerability Detail Report
Vulnerability Overview
- ZDID: ZD-2022-00402
- 發信 Vendor: 社團法人中華民國山難救助協會
- Title: 中華民國山難救助協會 伺服器弱密碼
- Introduction: 伺服器以及異地備份伺服器弱密碼
處理狀態
目前狀態
公開
Last Update : 2022/08/17
-
新提交
-
已審核
-
已通報
-
未回報修補狀況
-
未複測
-
公開
處理歷程
- 2022/06/17 18:19:35 : 新提交 (由 #! 更新此狀態)
- 2022/06/17 18:22:37 : 新提交 (由 #! 更新此狀態)
- 2022/06/17 18:23:32 : 新提交 (由 #! 更新此狀態)
- 2022/06/17 18:23:46 : 新提交 (由 #! 更新此狀態)
- 2022/06/17 18:27:01 : 新提交 (由 #! 更新此狀態)
- 2022/06/19 19:36:32 : 新提交 (由 #! 更新此狀態)
- 2022/06/19 19:57:40 : 新提交 (由 #! 更新此狀態)
- 2022/06/19 20:45:41 : 新提交 (由 #! 更新此狀態)
- 2022/06/19 20:49:05 : 新提交 (由 #! 更新此狀態)
- 2022/06/21 10:36:24 : 審核完成 (由 HITCON ZeroDay 服務團隊 更新此狀態)
- 2022/06/28 16:47:38 : 審核完成 (由 HITCON ZeroDay 服務團隊 更新此狀態)
- 2022/06/28 16:47:38 : 通報未回應 (由 HITCON ZeroDay 服務團隊 更新此狀態)
- 2022/08/17 03:00:05 : 公開 (由 HITCON ZeroDay 平台自動更新)
詳細資料
- ZDID：ZD-2022-00402
- 通報者：summer83583 (#!)
- 風險：嚴重
- 類型：其他 (Other)
參考資料
暫無資料
(本欄位資訊由系統根據漏洞類別自動產生，做為漏洞參考資料。)
相關網址
db備份伺服器ip:122.117.204.2
敘述
1.db備份伺服器對外開啟22,445port,可被列舉該伺服器使用者帳號為ctma_khh嘗試連線該伺服器,密碼設定ctma_khh發現可登入,此帳號密碼設定相同容易被有心人士猜測到帳號密碼後入侵!ssh 遠端連線未限制連入ip使用上述帳號密碼可登入該伺服器.
2.備份伺服器內該sync.sh有主要伺服器ftp帳密資訊,入侵者可利用此帳號密碼入侵中華民國山難救助協會FTP伺服器.
修補建議
1.建議db備份伺服器不對外開啟445 PORT,SSH服務建議設定限制ip連入並設定強度密碼以及驗證
2.採用其它異地備份機制避免備份執令檔洩漏主要伺服器連線帳號密碼資訊
擷圖
留言討論
登入後留言
聯絡組織
發送私人訊息
您也可以透過私人訊息的方式與組織聯繫，討論有關於這個漏洞的相關資訊。