当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:
漏洞标题:
某会议系统存在通用性命令执行漏洞(root)
漏洞作者:
提交时间:
2014-08-25 17:27
修复时间:
2014-10-09 17:28
公开时间:
2014-10-09 17:28
漏洞类型:
命令执行
危害等级:
自评Rank:
20
漏洞状态:
未联系到厂商或者厂商积极忽略
漏洞来源:
http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]
Tags标签:
分享漏洞:
4人收藏 收藏
分享漏洞:

>

漏洞详情

披露状态:

2014-08-25: 积极联系厂商并且等待厂商认领中,细节不对外公开
2014-10-09: 厂商已经主动忽略漏洞,细节向公众公开

简要描述:

root权限

详细说明:

华思通网络会议,H264真高清视频,HD语音技术,文档协同共享,集成电话会议;已被上千企业 培训机构用来召开网络会议,远程培训;全球运营,提供包月租用服务.

1.jpg

漏洞证明:

url List:

http://bgifx.teleuc.com/index.do?siteBrand=bgifx
http://iaechina.teleuc.com/index.do?siteBrand=iaechina
http://pop136.teleuc.com/index.do?siteBrand=pop136
http://pthl.teleuc.com/index.do?siteBrand=pthl
http://chaofan.teleuc.com/index.do?siteBrand=chaofan
http://jkec.teleuc.com/index.do?siteBrand=jkec
http://gzosta.teleuc.com/index.do?siteBrand=gzosta
http://cndwine.teleuc.com/index.do?siteBrand=cndwine
http://dcmfx.teleuc.com/index.do?siteBrand=dcmfx
http://qianlong.teleuc.com/checkDomain.do?siteBrand=qianlong
http://szcps.teleuc.com/index.do?siteBrand=szcps
http://diandian.teleuc.com/index.do?siteBrand=diandian
http://kuniyasu.teleuc.com/index.do?siteBrand=kuniyasu
http://20www.teleuc.com/checkDomain.do?siteBrand=20www
http://lee.teleuc.com/index.do?siteBrand=lee
http://qihang.teleuc.com/checkDomain.do?siteBrand=qihang
http://xxxxzxx.teleuc.com/index.do?ps=bYjfJLxyHKmYJzHZPz7bd5tWQqzi8Co9SLD=&relogin=1&message=
... ...


1.jpg


1.jpg

修复方案:

升级st

版权声明:转载请注明来源 路人甲@乌云


>

漏洞回应

厂商回应:

未能联系到厂商或者厂商积极拒绝