XX等保测评漏洞扫描报告

1、第一章网站系统漏洞扫描1.1蓝盾扫描器、nessus扫描器安全漏洞扫描分别通过蓝盾漏洞扫描器（硬件）和nessus漏洞扫描器（软件）对网站系统主机进行漏洞扫描，其主机系统列表活单如下：序号服务器名称（主要用途）主机名ip地址1 xxxx门户网站系统qysxxzx 3 2 数据库服务器系统qydb1 3 3 数据库备份服务器系统qydb2 8 4 网站、oa备份服务器系统qyszf-oa 9 扫描结果xxxxt户网站系统ip address：3 operating system: microsof

2、t windows server 2003 service pack 2 netbios name: qysxxzx 服务（端口）危险系数描述ftp(21/tcp) 信息端口状态：开放www(80/tcp) 信息端口状态：开放epmap (135/tcp) 信息端口状态：开放netbios-ns(137/tcp) 信息端口状态：开放smb(139/tcp) 信息端口状态：开放cifs (445/tcp) 信息端口状态：开放dce-rpc(1025/tcp) 信息端口状态：开放mysql(3306/tcp) 信息端口状态：开放dce-rpc(5168/tcp) 信息端口状态：开放unknow(5

3、555/tcp) 信息端口状态：开放unknow(9888/tcp) 信息端口状态：开放漏洞扫描结果如下：本主机系统比较安全，并没发现高危或可利用的漏洞，安全等级为：非常安全生成记录总数：32高危险级别总数：0中危险级别总数：0信息类总数：32教据库服务器系统ip address：3 operating system: microsoft windows server 2003 service pack 2 netbios name: qydb1 服务（端口）危险系数描述epmap (135/tcp) 信息端口状态：开放netbios-ns(137/tcp) 信息端口状态：

4、开放smb(139/tcp) 信息端口状态：开放cifs (445/tcp) 信息端口状态：开放dce-rpc(1025/tcp) 信息端口状态：开放unknow(1031/tcp) 信息端口状态：开放oracle_tnslsnr(1521/ctp) 信息端口状态：开放dce-rpc(5168/tcp) 信息端口状态：开放oracle_application_server(5520/tcp) 信息端口状态：开放unknow(9888/tcp) 信息端口状态：开放漏洞扫描结果如下：本主机系统比较安全，并没发现高危或可利用的漏洞，安全等级为：非常安全生成记录总数：26高危险级别总数：0中危险级别总

5、数：0信息类总数：26数据库备份服务器系统ip address：8 operating system:microsoft windows server 2003 service pack 2 netbios name:qydb2 服务（端口）危险系数描述epmap (135/tcp) 信息端口状态：开放netbios-ns(137/tcp) 信息端口状态：开放smb(139/tcp) 信息端口状态：开放cifs (445/tcp) 信息端口状态：开放dce-rpc(1025/tcp) 信息端口状态：开放unknow(1114/tcp) 信息端口状态：开放oracle_tns

6、lsnr(1521/ctp) 信息端口状态：开放dce-rpc(5168/tcp) 信息端口状态：开放unknow(9889/tcp) 信息端口状态：开放漏洞扫描结果如下：本主机系统比较安全，并没发现高危或可利用的漏洞，安全等级为：非常安全生成记录总数：29高危险级别总数：0中危险级别总数：0信息类总数：29网站、oa备份服务器系统ip address：9 operating system:microsoft windows server 2003 service pack 2 netbios name:qyszf-oa 服务（端口）危险系数描述epmap (135/tcp

7、) 信息端口状态：开放netbios-ns(137/tcp) 信息端口状态：开放smb(139/tcp) 信息端口状态：开放cifs (445/tcp) 信息端口状态：开放dce-rpc(1025/tcp) 信息端口状态：开放mssql(1433/tcp) 信息端口状态：开放dce-rpc(5168/tcp) 信息端口状态：开放unknow(7320/tcp) 信息端口状态：开放www(8080/tcp) 信息端口状态：开放unknow(9889/tcp) 信息端口状态：开放漏洞扫描结果如下：本主机系统比较安全，并没发现高危或可利用的漏洞，安全等级为：比较安全生成记录总数：29高危险级别总数：

8、0中危险级别总数：1信息类总数：28通过扫描结果可知，服务器存在一个危险级别为中等的漏洞，漏洞扫描及解决方案如下表所小：编勺漏洞名称漏洞描述及解决方案危险等级1 ms09-004 : sqlserver中可能允许远程执行代码漏洞漏洞描述：microsoft sql server是一款流行的sql数据库系 统。sql server 的sp_replwritetovarbin 扩展存储过程中存在堆溢出漏洞。如果远程攻击者在参数中提供了未初始化变量的话，就可以触发这个溢出，向可控的位置写入内存，导致以有漏洞sql server进程的权限执行任意代码。解决方案：j 商补丁：microsoft micr

9、osoft已经为此发布了一个安全公告（ms09-004 ）以及相应补丁：ms09-004 : vulnerability in microsoft sql server could allow remote code execution （959420 ）链接：http:/ 09-004.mspx?pf=true 中1.2 rm appscan 安全漏洞扫描器扫描通过rm appscan在分别从内部和外部网络对xxxx门户网站系统（b/s架 构）进行漏洞扫描，其地址活单如下：序号系统名称地址1 门户网站系统（外网）http:/www.xxxx 2 门户网站系统（内网）http:/19.168.

10、4.13 扫描结果门户网站系统（外网）http：/ www.xxxx 1 跨站点脚本编制漏洞描述：可能会窃取或操纵客户会话和cookie,它们可能用于模仿合法用户，从而使黑客能够以该用户身份查看或变更用户记录以及执行事务。存在漏洞的贝面：http:/www.xxxx ptalert（33119 ） 解决方案：补救方法在于对用户输入进行清理。通过验证用户输入未包含危险字符，便可能防止恶意的用户导致应用程序执彳川划外的任务，例如 （尖括号）， | （竖线符号）、 & （&符号）、; （分v）、$ （美兀付v）等。中2 检测到应用程序测试脚本漏洞描述：可能会下载临时脚本文件，这会泄露

11、应用程序逻辑及其他诸如用户名和密码之类的敏感信息存在漏洞的贝面：http:/ www.xxxx /web/test/ 解决方案：e将测试/ 暂时脚本遗留在服务器上，未来要避免出现这个情况。低3 apache axis 不存 在的java web service路径泄露漏洞描述：请求apache/axis中不存在的web服务的wsdl 资源，会出现错误页面，显现apache/axis虚拟路径的物理路径。存在漏洞的贝面：http:/www.xxxx wsdl 解决方案：检查apache是否有取新的升级补丁或修订程序低门户网站系统（内网）3 编与漏洞名称漏洞描述及解决

12、方案危险等级1 跨站点脚本编制漏洞描述：可能会窃取或操纵客户会话和cookie,它们可能用于模仿合法用户，从而使黑客能够以该用户身份查看或变更用户记录以及执行事务。存在漏洞的贝面：3/channel/001001007?” alert（ 33119 ） 解决方案：补救方法在于对用户输入进行清理。通过验证用户输入未包含危险字符，便可能防止恶意的用户导致应用程序执彳川划外的任务，例如 （尖括号）， | （竖线符号）、& （&符号）、;（分v）、$ （美兀付v）等。中2 检测到应用程序测试脚本漏洞描述：可能会下载临时脚本文件，这会泄露应用程序逻辑及其他

13、诸如用户名和密码之类的敏感信息存在漏洞的贝面：http:/19.168.443/web/test/ 解决方案：e将测试/ 暂时脚本遗留在服务器上，未来要避免出现这个情况。低3 apache axis 不存 在的java web service路径泄露漏洞描述：请求apache/axis中不存在的web服务的wsdl 资源，会出现错误页面，显现apache/axis虚拟路径的物理路径。存在漏洞的贝面：3/axis/nosuchwebservice.jws?wsdl 解决方案：检查apache是否有取新的升级补丁或修订程序低第二章oa系统漏洞扫描2.1蓝盾扫描器、n

14、essus扫描器安全漏洞扫描分别通过蓝盾漏洞扫描器（硬件）和nessus漏洞扫描器（软件）在内部网络对oa系统各主机系统进行漏洞扫描，其主机系统列表活单如下：序号服务器名称（主要用途）主机名ip地址1 oa服务系统qyxxzx 2 数据库服务器系统qydb1 3 3 数据库备份服务器系统qydb2 8 4 网站、oa备份服务器系统qyszf-oa 9 扫描结果oa服务器系统ip address： operating system:microsoft windows server 2003 se

15、rvice pack 2 netbios name:qyxxzx 服务（端口）危险系数描述www(80/tcp) 信息端口状态：开放epmap (135/tcp) 信息端口状态：开放netbios-ns(137/tcp) 信息端口状态：开放smb(139/tcp) 信息端口状态：开放cifs (445/tcp) 信息端口状态：开放dce-rpc(1025/tcp) 信息端口状态：开放dce-rpc(5168/tcp) 信息端口状态：开放unknow(5555/tcp) 信息端口状态：开放unknow(7320/tcp) 信息端口状态：开放unknow(9888/tcp) 信息端口状态：开放un

16、know(10000/tcp) 信息端口状态：开放漏洞扫描结果如下：本主机系统比较安全，并没发现高危或可利用的漏洞，安全等级为：非常安全生成记录总数：24高危险级别总数：0中危险级别总数：0信息类总数：24教据库服务器系统ip address：3 operating system:microsoft windows server 2003 service pack 2 netbios name:qydb1 服务（端口）危险系数描述epmap (135/tcp) 信息端口状态：开放netbios-ns(137/tcp) 信息端口状态：开放smb(139/tcp) 信息端口状态

17、：开放cifs (445/tcp) 信息端口状态：开放dce-rpc(1025/tcp) 信息端口状态：开放unknow(1031/tcp) 信息端口状态：开放oracle_tnslsnr(1521/ctp) 信息端口状态：开放dce-rpc(5168/tcp) 信息端口状态：开放oracle_application_server(5520/tcp) 信息端口状态：开放unknow(9888/tcp) 信息端口状态：开放漏洞扫描结果如下：本主机系统比较安全，并没发现高危或可利用的漏洞，安全等级为：非常安全生成记录总数：26高危险级别总数：0中危险级别总数：0信息类总数：26数据库备份服务器系统

18、ip address：8 operating system:microsoft windows server 2003 service pack 2 netbios name:qydb2 服务（端口）危险系数描述epmap (135/tcp) 信息端口状态：开放netbios-ns(137/tcp) 信息端口状态：开放smb(139/tcp) 信息端口状态：开放cifs (445/tcp) 信息端口状态：开放dce-rpc(1025/tcp) 信息端口状态：开放unknow(1114/tcp) 信息端口状态：开放oracle_tnslsnr(1521/ctp) 信息端口状态

19、：开放dce-rpc(5168/tcp) 信息端口状态：开放unknow(9889/tcp) 信息端口状态：开放漏洞扫描结果如下 : 本主机系统比较安全，并没发现高危或可利用的漏洞，安全等级为：非常安全生成记录总数：29高危险级别总数：0中危险级别总数：0信息类总数：29网站、oa备份服务器系统ip address：9 operating system:microsoft windows server 2003 service pack 2 netbios name:qyszf-oa 服务（端口）危险系数描述epmap (135/tcp) 信息端口状态开放netbios-ns(137/tcp) 信息端口状态开放smb(139/tcp) 信息端口状态开放cifs (445/tcp) 信息端口状态开放dce-rpc(1025/tcp) 信息端口状态开放mssql(1433/tcp) 信息端口状态开放dce-rpc(5168/tcp) 信息端口状态开放unknow(7320/tcp) 信息端口状态开放www(8080/tcp) 信息端口状态开放unknow(9889/tcp) 信息端口状态开放漏洞扫描结果如下：本主机系统比较安全，并没发现高危或可利用的漏洞，安全等级为：比较