漏洞概要 关注数(17) 关注此漏洞
缺陷编号: WooYun-2014-68357
漏洞标题: 腾讯某服务器mongodb可直接访问
相关厂商: 腾讯
漏洞作者: sec_jtn
提交时间: 2014-07-13 13:28
公开时间: 2014-07-14 16:01
漏洞类型: 系统/服务运维配置不当
危害等级: 高
自评Rank: 20
漏洞状态: 漏洞已经通知厂商但是厂商忽略漏洞
漏洞来源:www.wooyun.org ,如有疑问或需要帮助请联系
Tags标签: 默认配置不当
漏洞详情
披露状态:
2014-07-13: 细节已通知厂商并且等待厂商处理中
2014-07-13: 厂商已查看当前漏洞内容,细节仅向厂商公开
2014-07-14: 厂商已经主动忽略漏洞,细节向公众公开
简要描述:
原谅我一生放荡不羁爱老动,爱刷rank,爱小礼物
求小礼物什么的,腾讯大大最有钱了。
详细说明:
mongodb很久之前的漏洞了。
漏洞证明:
修复方案:
版权声明:转载请注明来源 sec_jtn@乌云
漏洞回应
厂商回应:
危害等级:无影响厂商忽略
忽略时间:2014-07-14 16:01
厂商回复:
非常感谢您的反馈,经评估报告中反馈的问题并不属于腾讯业务,我们会同步给相关用户处理。如果您有任何的疑问,欢迎反馈,我们会有专人跟进处理。
最新状态:
暂无
漏洞评价:
对本漏洞信息进行评价,以更好的反馈信息的价值,包括信息客观性,内容是否完整以及是否具备学习价值
漏洞评价(共0人评价):
登陆后才能进行评分
登陆后才能进行评分
评论