XX等保測評漏洞掃描報(bào)告

00320032第一章網(wǎng)站系統(tǒng)漏洞掃描1.1藍(lán)盾掃描器、Nessus掃描器安全漏洞掃描分別通過藍(lán)盾漏洞掃描器（硬件）和Nessus漏洞掃描器（軟件）對網(wǎng)站系統(tǒng)主機(jī)進(jìn)行漏洞掃描，其主機(jī)系統(tǒng)列表清單如下：序號服務(wù)器名稱（主要用途）主機(jī)名IP地址1XXXX門戶網(wǎng)站系統(tǒng)QYSXXZX數(shù)據(jù)庫服務(wù)器系統(tǒng)QYDB1數(shù)據(jù)庫備份服務(wù)器系統(tǒng)QYDB2網(wǎng)站、OA備份服務(wù)器系統(tǒng)QYSZF-OA掃描結(jié)果XXXX門戶網(wǎng)站系統(tǒng)IPaddress：system:MicrosoftWindowsServer2003ServicePack2NetBIOSname:QYSXXZX服務(wù)（端口）危險(xiǎn)系數(shù)描述ftp(21/tcp)信息端口狀態(tài):開放www(80/tcp)信息端口狀態(tài):開放epmap(135/tcp)信息端口狀態(tài):開放netbios-ns(13^tcp)信息端口狀態(tài):開放smb(139/tcp)信息端口狀態(tài):開放cifs(445/tcp)信息端口狀態(tài):開放dce-rpc(1025/tcp)信息端口狀態(tài):開放mysql(3306/tcp)信息端口狀態(tài):開放dce-rpc(516&tcp)信息端口狀態(tài):開放unknow(5555/tcp)信息端口狀態(tài):開放unknow(9888/tcp)信息端口狀態(tài):開放漏洞掃描結(jié)果如下：生成記錄總數(shù)：32本主機(jī)系統(tǒng)比較安全，并沒發(fā)現(xiàn)高危或可利用的漏洞，安全等級為：耳非常安全生成記錄總數(shù)：生成記錄總數(shù)：32高危險(xiǎn)級別總數(shù):中危險(xiǎn)級別總數(shù):信息類總數(shù)：數(shù)據(jù)庫服務(wù)器系統(tǒng)IPaddress：NetBIOSname:system:MicrosoftWindowsServer2003ServicePack2QYDB1服務(wù)（端口）危險(xiǎn)系數(shù)描述epmap(135/tcp)信息端口狀態(tài):開放netbios-ns(13^tcp)信息端口狀態(tài):開放smb(139/tcp)信息端口狀態(tài):開放cifs(445/tcp)信息端口狀態(tài):開放dce-rpc(1O25/tcp)信息端口狀態(tài):開放unknow(1031/tcp)信息端口狀態(tài):開放oracletnslsnr(1521/ctp)信息端口狀態(tài):開放dce-rpc(5168/tcp)信息端口狀態(tài):開放oracleapplicationserver(5520/tcp)信息端口狀態(tài):開放unknow(9888/tcp)信息端口狀態(tài):開放漏洞掃描結(jié)果如下：本主機(jī)系統(tǒng)比較安全，并沒發(fā)現(xiàn)高危或可利用的漏洞，安全等級為：非常安全生成記錄總數(shù)：26高危險(xiǎn)級別總數(shù)：0中危險(xiǎn)級別總數(shù)：0信息類總數(shù)：26數(shù)據(jù)庫備份服務(wù)器系統(tǒng)IPaddress：system:MicrosoftWindowsServer2003ServicePack2NetBIOSname:QYDB2服務(wù)（端口）危險(xiǎn)系數(shù)描述epmap(135/tcp)信息端口狀態(tài):開放netbios-ns(13^tcp)信息端口狀態(tài):開放smb(139/tcp)信息端口狀態(tài):開放cifs(445/tcp)信息端口狀態(tài):開放dce-rpc(1025/tcp)信息端口狀態(tài):開放unknow(1114/tcp)信息端口狀態(tài):開放oracletnslsnr(1521/ctp)信息端口狀態(tài):開放dce-rpc(516&tcp)信息端口狀態(tài):開放unknow(9889/tcp)信息端口狀態(tài):開放

漏洞掃描結(jié)果如下：本主機(jī)系統(tǒng)比較安全，并沒發(fā)現(xiàn)高?；蚩衫玫穆┒矗踩燃墳椋悍浅０踩捎涗浛倲?shù)：29高危險(xiǎn)級別總數(shù)：0中危險(xiǎn)級別總數(shù)：0信息類總數(shù)：29網(wǎng)站、OA備份服務(wù)器系統(tǒng)IPaddress：system:MicrosoftWindowsServer2003ServicePack2NetBIOSname:QYSZF-OA服務(wù)（端口）危險(xiǎn)系數(shù)描述epmap(135/tcp)信息端口狀態(tài):開放netbios-ns(13^tcp)信息端口狀態(tài):開放smb(139/tcp)信息端口狀態(tài):開放cifs(445/tcp)信息端口狀態(tài):開放dce-rpc(1O25/tcp)信息端口狀態(tài):開放mssql(143E/tcp)信息端口狀態(tài):開放dce-rpc(5168/tcp)信息端口狀態(tài):開放unknow(7320/tcp)信息端口狀態(tài):開放www(8080/tcp)信息端口狀態(tài):開放unknow(9889/tcp)信息端口狀態(tài):開放漏洞掃描結(jié)果如下：本主機(jī)系統(tǒng)比較安全，并沒發(fā)現(xiàn)高?；蚩衫玫穆┒?安全等級為：比較安全生成記錄總數(shù)：29高危險(xiǎn)級別總數(shù)：0中危險(xiǎn)級別總數(shù)：1信息類總數(shù)：28通過掃描結(jié)果可知，服務(wù)器存在一個(gè)危險(xiǎn)級別為中等的漏洞，漏洞掃描及解決方案如下表所示：編號漏洞名稱漏洞描述及解決方案危險(xiǎn)等級1MS09-004：SQLServer中可能允許遠(yuǎn)程執(zhí)行代碼漏洞漏洞描述：MicrosoftSQLServer是一款流行的SQL數(shù)據(jù)庫系統(tǒng)。SQLServer的sp_replwritetovarbin擴(kuò)展存儲過程中存在堆溢出漏洞。如果遠(yuǎn)程攻擊者在參數(shù)中提供了未初始化變量的話，就可以觸發(fā)這個(gè)溢出，向可控的位置寫入內(nèi)存，導(dǎo)致以有漏洞SQLServer進(jìn)程的權(quán)限執(zhí)行任意代碼。解決方案：廠商補(bǔ)丁：MicrosoftMicrosoft已經(jīng)為此發(fā)布了一個(gè)安全公告（MS09-004）以及相應(yīng)補(bǔ)?。篗S09-004：VulnerabilityinMicrosoftSQLServerCouldAllowRemoteCodeExecution（959420）鏈接：中1.2IBMAppscan安全漏洞掃描器掃描通過IBMAppscan在分別從內(nèi)部和外部網(wǎng)絡(luò)對XXXX門戶網(wǎng)站系統(tǒng)（B/S架構(gòu)）進(jìn)行漏洞掃描，其地址清單如下：序號系統(tǒng)名稱地址1門戶網(wǎng)站系統(tǒng)（外網(wǎng)）門戶網(wǎng)站系統(tǒng)（內(nèi)網(wǎng)）掃描結(jié)果門戶網(wǎng)站系統(tǒng)（外麗編號漏洞名稱漏洞描述及解決方案危險(xiǎn)等級

1跨站點(diǎn)腳本編制漏洞描述：可能會竊取或操縱客戶會話和cookie，它們可能用于模仿合法用戶，從而使黑客能夠以該用戶身份查看或變更用戶記錄以及執(zhí)行事務(wù)。存在漏洞的頁面："、<script>alert（33119）</script>解決方案：補(bǔ)救方法在于對用戶輸入進(jìn)行清理。通過驗(yàn)證用戶輸入未包含危險(xiǎn)字符，便可能防止惡意的用戶導(dǎo)致應(yīng)用程序執(zhí)行計(jì)劃外的任務(wù)，例如<>（尖括號），|（豎線符號）、&（&符號）、;（分號）、$（美元符號）等。中2檢測到應(yīng)用程序測試腳本漏洞描述：可能會下載臨時(shí)腳本文件，這會泄露應(yīng)用程序邏輯及其他諸如用戶名和密碼之類的敏感信息存在漏洞的頁面：/web/test/解決方案：不可將測試/暫時(shí)腳本遺留在服務(wù)器上，未來要避免出現(xiàn)這個(gè)情況。低3ApacheAXIS不存在的JavaWebService路徑泄露漏洞描述：請求Apache/Axis中不存在的Web服務(wù)的WSDL資源，會出現(xiàn)錯(cuò)誤頁血，顯現(xiàn)Apache/Axis虛擬路徑的物理路徑。存在漏洞的頁面：解決方案：檢查Apache是否有取新的升級補(bǔ)丁或修訂程序低門戶網(wǎng)站系統(tǒng)（內(nèi)網(wǎng)）編號漏洞名稱漏洞描述及解決方案危險(xiǎn)等級

1跨站點(diǎn)腳本編制漏洞描述：可能會竊取或操縱客戶會話和cookie，它們可能用于模仿合法用戶，從而使黑客能夠以該用戶身份查看或變更用戶記錄以及執(zhí)行事務(wù)。存在漏洞的頁面："、<script>alert（33119）</script>解決方案：補(bǔ)救方法在于對用戶輸入進(jìn)行清理。通過驗(yàn)證用戶輸入未包含危險(xiǎn)字符，便可能防止惡意的用戶導(dǎo)致應(yīng)用程序執(zhí)行計(jì)劃外的任務(wù)，例如<>（尖括號），|（豎線符號）、&（&符號）、;（分號）、$（美元符號）等。中2檢測到應(yīng)用程序測試腳本漏洞描述：可能會下載臨時(shí)腳本文件，這會泄露應(yīng)用程序邏輯及其他諸如用戶名和密碼之類的敏感信息存在漏洞的頁面：解決方案：不可將測試/暫時(shí)腳本遺留在服務(wù)器上，未來要避免出現(xiàn)這個(gè)情況。低3ApacheAXIS不存在的JavaWebService路徑泄露漏洞描述：請求Apache/Axis中不存在的Web服務(wù)的WSDL資源，會出現(xiàn)錯(cuò)誤頁血，顯現(xiàn)Apache/Axis虛擬路徑的物理路徑。存在漏洞的頁面：解決方案：檢查Apache是否有取新的升級補(bǔ)丁或修訂程序低第二章OA系統(tǒng)漏洞掃描2.1藍(lán)盾掃描器、Nessus掃描器安全漏洞掃描分別通過藍(lán)盾漏洞掃描器（硬件）和Nessus漏洞掃描器（軟件）在內(nèi)部網(wǎng)絡(luò)對OA系統(tǒng)各主機(jī)系統(tǒng)進(jìn)行漏洞掃描，其主機(jī)系統(tǒng)列表清單如下：序號服務(wù)器名稱（主要用途）主機(jī)名IP地址

1OA服務(wù)系統(tǒng)QYXXZX數(shù)據(jù)庫服務(wù)器系統(tǒng)QYDB1數(shù)據(jù)庫備份服務(wù)器系統(tǒng)QYDB2網(wǎng)站、OA備份服務(wù)器系統(tǒng)QYSZF-OA掃描結(jié)果Oa服務(wù)器系統(tǒng)—IPaddress：system:MicrosoftWindowsServer2003ServicePack2NetBIOSname:QYXXZX服務(wù)（端口）危險(xiǎn)系數(shù)描述www(80/tcp)信息端口狀態(tài):開放epmap(135/tcp)信息端口狀態(tài):開放netbios-ns(13^tcp)信息端口狀態(tài):開放smb(139/tcp)信息端口狀態(tài):開放cifs(445/tcp)信息端口狀態(tài):開放dce-rpc(1025/tcp)信息端口狀態(tài):開放dce-rpc(516&tcp)信息端口狀態(tài):開放unknow(5555/tcp)信息端口狀態(tài):開放unknow(7320/tcp)信息端口狀態(tài):開放unknow(9888/tcp)信息端口狀態(tài):開放unknow(10000/tcp)信息端口狀態(tài):開放漏洞掃描結(jié)果如下：本主機(jī)系統(tǒng)比較安全，并沒發(fā)現(xiàn)高危或可利用的漏洞，安全等級為：非常安全生成記錄總數(shù)：24高危險(xiǎn)級別總數(shù)：0中危險(xiǎn)級別總數(shù)：0信息類總數(shù)：24數(shù)據(jù)庫服務(wù)器系統(tǒng)IPaddress：system:MicrosoftWindowsServer2003ServicePack2NetBIOSname:QYDB1服務(wù)（端口）危險(xiǎn)系數(shù)描述epmap(135/tcp)信息端口狀態(tài):開放netbios-ns(13/tcp)信息端口狀態(tài):開放smb(139/tcp)信息端口狀態(tài):開放

cifs(445/tcp)信息端口狀態(tài):開放dce-rpc(1O25/tcp)信息端口狀態(tài):開放unknow(1031/tcp)信息端口狀態(tài):開放oracletnslsnr(1521/ctp)信息端口狀態(tài):開放dce-rpc(5168/tcp)信息端口狀態(tài):開放oracleapplicationserver(5520/tcp)信息端口狀態(tài):開放unknow(9888/tcp)信息端口狀態(tài):開放漏洞掃描結(jié)果如下：本主機(jī)系統(tǒng)比較安全，并沒發(fā)現(xiàn)高?；蚩衫玫穆┒?，安全等級為：非常安全生成記錄總數(shù)：26高危險(xiǎn)級別總數(shù)：0中危險(xiǎn)級別總數(shù)：0信息類總數(shù)：26數(shù)據(jù)庫備份服務(wù)器系統(tǒng)IPaddress：system:MicrosoftWindowsServer2003ServicePack2NetBIOSname:QYDB2服務(wù)（端口）危險(xiǎn)系數(shù)描述epmap(135/tcp)信息端口狀態(tài):開放netbios-ns(13^tcp)信息端口狀態(tài):開放smb(139/tcp)信息端口狀態(tài):開放cifs(445/tcp)信息端口狀態(tài):開放dce-rpc(1025/tcp)信息端口狀態(tài):開放unknow(1114/tcp)信息端口狀態(tài):開放oracletnslsnr(1521/ctp)信息端口狀態(tài):開放dce-rpc(516&tcp)信息端口狀態(tài):開放unknow(9889/tcp)信息端口狀態(tài):開放漏洞掃描結(jié)果如下：本主機(jī)系統(tǒng)比較安全，并沒發(fā)現(xiàn)高?；蚩衫玫穆┒?，安全等級為：非常安全生成記錄總數(shù)：29高危險(xiǎn)級別總數(shù)：0中危險(xiǎn)級別總數(shù)：0信息類總數(shù)：29網(wǎng)站、OA備份服務(wù)器系統(tǒng)

IPaddress：NetBIOSname:system:MicrosoftWindowsServer2003ServicePackIPaddress：NetBIOSname:服務(wù)（端口）危險(xiǎn)系數(shù)描述epmap(135/tcp)信息端口狀態(tài):開放netbios-ns(13^tcp)信息端口狀態(tài):開放smb(139/tcp)信息端口狀態(tài):開放cifs(445/tcp)信息端口狀態(tài):開放dce-rpc(1O25/tcp)信息端口狀態(tài):開放mssql(143E/tcp)信息端口狀態(tài):開放dce-rpc(5168/tcp)信息端口狀態(tài):開放unknow(7320/tcp)信息端口狀態(tài):開放www(8080/tcp)信息端口狀態(tài):開放un