XX等保测评漏洞扫描报告

1、第一章网站系统漏洞扫描1.1蓝盾扫描器、Nessus扫描器安全漏洞扫描分别通过蓝盾漏洞扫描器（硬件）和 Nessus漏洞扫描器（软件）对网站系 统主机进行漏洞扫描，其主机系统列表活单如下：序号服务器名称（主要用途）主机名IP地址1XXXX门户网站系统QYSXXZX32数据库服务器系统QYDB33数据库备份服务器系统QYDB84网站、OA备份服务器系统QYSZF-OA9扫描结果XXXXT户网站系统IP address：3Operating system:Microsoft Windows Se

2、rver 2003 Service Pack 2NetBIOS name:QYSXXZX服务（端口）危险系数描述ftp(21/tcp)信息端口状态：开放www(80/tcp)信息端口状态：开放epmap (135/tcp)信息端口状态：开放netbios-ns(137/tcp)信息端口状态：开放smb(139/tcp)信息端口状态：开放cifs (445/tcp)信息端口状态：开放dce-rpc(1025/tcp)信息端口状态：开放mysql(3306/tcp)信息端口状态：开放dce-rpc(5168/tcp)信息端口状态：开放unknow(5555/tcp)信息端口状态：开放unknow(

3、9888/tcp)信息端口状态：开放漏洞扫描结果如下：本主机系统比较安全，并没发现高危或可利用的漏洞，安全等级为：非常安全生成记录总数：32高危险级别总数：0中危险级别总数：0信息类总数：32教据库服务器系统IP address：3Operating system:Microsoft Windows Server 2003 Service Pack 2NetBIOS name:QYDB1服务（端口）危险系数描述epmap (135/tcp)信息端口状态：开放netbios-ns(137/tcp)信息端口状态：开放smb(139/tcp)信息端口状态：开放cifs (445/

4、tcp)信息端口状态：开放dce-rpc(1025/tcp)信息端口状态：开放unknow(1031/tcp)信息端口状态：开放oracle_tnslsnr(1521/ctp)信息端口状态：开放dce-rpc(5168/tcp)信息端口状态：开放oracle_application_server(5520/tcp)信息端口状态：开放unknow(9888/tcp)信息端口状态：开放漏洞扫描结果如下：本主机系统比较安全，并没发现高危或可利用的漏洞，安全等级为：非常安全生成记录总数：26高危险级别总数：0中危险级别总数：0信息类总数：26数据库备份服务器系统IP address：19.168.4.

5、18Operating system:Microsoft Windows Server 2003 Service Pack 2NetBIOS name:QYDB2服务（端口）危险系数描述epmap (135/tcp)信息端口状态：开放netbios-ns(137/tcp)信息端口状态：开放smb(139/tcp)信息端口状态：开放cifs (445/tcp)信息端口状态：开放dce-rpc(1025/tcp)信息端口状态：开放unknow(1114/tcp)信息端口状态：开放oracle_tnslsnr(1521/ctp)信息端口状态：开放dce-rpc(5168/tcp)信息端口状态：开放u

6、nknow(9889/tcp)信息端口状态：开放漏洞扫描结果如下：本主机系统比较安全，并没发现高危或可利用的漏洞，安全等级为：非常安全生成记录总数：29高危险级别总数：0中危险级别总数：0信息类总数：29网站、OA备份服务器系统IP address：9Operating system:Microsoft Windows Server 2003 Service Pack 2NetBIOS name:QYSZF-OA服务（端口）危险系数描述epmap (135/tcp)信息端口状态：开放netbios-ns(137/tcp)信息端口状态：开放smb(139/tcp)信息端口状态

7、：开放cifs (445/tcp)信息端口状态：开放dce-rpc(1025/tcp)信息端口状态：开放mssql(1433/tcp)信息端口状态：开放dce-rpc(5168/tcp)信息端口状态：开放unknow(7320/tcp)信息端口状态：开放www(8080/tcp)信息端口状态：开放unknow(9889/tcp)信息端口状态：开放漏洞扫描结果如下：本主机系统比较安全，并没发现高危或可利用的漏洞，安全等级为：比较安全生成记录总数：29高危险级别总数：0中危险级别总数：1信息类总数：28通过扫描结果可知，服务器存在一个危险级别为 中等的漏洞，漏洞扫描及解决方 案如下表所小：编勺漏洞

8、名称漏洞描述及解决方案危险等级1MS09-004 :SQLServer中可能允许远程执行代码漏洞漏洞描述：Microsoft SQL Server是一款流行的 SQL数据库系 统。SQL Server 的 sp_replwritetovarbin 扩展存储过程中存在堆溢出漏洞。如果远程攻击者在参数中提供了未初始化变量的话，就可以触发这个溢出，向可控的位置写入内存，导致以有漏洞SQL Server进程的权限执行任意代码。解决方案：J 商补丁 ： MicrosoftMicrosoft已经为此发布了一个安全公告（MS09-004 ）以及相应补丁 ：MS09-004 : Vulnerability i

9、n Microsoft SQL Server Could Allow Remote Code Execution （959420） 链接： 09-004.mspx?pf=true中1.2 RM Appscan安全漏洞扫描器扫描通过RM Appscan在分别从内部和外部网络对 XXXX门户网站系统（B/S架 构）进行漏洞扫描，其地址活单如下：序号系统名称地址1门户网站系统（外网）http:/www.XXXX2门户网站系统（内网）3扫描结果门户网站系统（外网）http：/ www.XXXX编号漏洞名称漏洞描述及解决方案1跨站点脚本编制漏洞描述：可能会窃取或操纵客户会

10、话和cookie,它们可能用于模仿合法用户，从而使黑客能够以该用户身份查看或 变更用户记录以及执行事务。存在漏洞的贝面：http:/www.XXXX pt>alert（33119）</script>解决方案：补救方法在于对用户输入进行清理。通过验证用户输 入未包含危险字符，便可能防止恶意的用户导致应用 程序执彳川划外的任务，例如 <> （尖括号），| （竖线 符号）、& （&符号）、;（分V）、$ （美兀付v）等。中2检测到应用程序测 试脚本漏洞描述：可能会下载临时脚本文件，这会泄露应用程序逻辑及 其他诸如用户名和密码之类的敏感信息 存在漏洞的贝面

11、：http:/ www.XXXX /web/test/解决方案：E将测试/暂时脚本遗留在服务器上，未来要避免出 现这个情况。低3Apache AXIS 不存 在的 Java WebService路径泄露漏洞描述：请求Apache/Axis中不存在的 Web服务的 WSDL资源，会出现错误页面，显现 Apache/Axis虚拟路径 的物理路径。存在漏洞的贝面：http:/www.XXXXwsdl解决方案：检查Apache是否有取新的升级补丁或修订程序低门户网站系统（内网）3编与漏洞名称漏洞描述及解决方案危险等级1跨站点脚本编制漏洞描述：可能会窃取或操纵客户会话和c

12、ookie,它们可能用于模仿合法用户，从而使黑客能够以该用户身份查看或 变更用户记录以及执行事务。存在漏洞的贝面：3/channel/001001007?>”><script>alert（ 33119）</script>解决方案：补救方法在于对用户输入进行清理。通过验证用户输 入未包含危险字符，便可能防止恶意的用户导致应用 程序执彳川划外的任务，例如 <> （尖括号），|（竖线符 号）、& （&符号）、;（分V）、$ （美兀付v）等。中2检测到应用程序测 试脚本漏洞描述：可能会下载临时脚本文件，这会

13、泄露应用程序逻辑及 其他诸如用户名和密码之类的敏感信息 存在漏洞的贝面：http:/19.168.443/web/test/解决方案：E将测试/暂时脚本遗留在服务器上，未来要避免出 现这个情况。低3Apache AXIS 不存 在的 Java WebService路径泄露漏洞描述：请求Apache/Axis中不存在的 Web服务的WSDL资源，会出现错误页面，显现 Apache/Axis虚拟路径 的物理路径。存在漏洞的贝面：3/axis/noSuchWebService.jws?wsdl解决方案：检查Apache是否有取新的升级补丁或修订程序低第二章OA系统漏洞

14、扫描2.1蓝盾扫描器、Nessus扫描器安全漏洞扫描分别通过蓝盾漏洞扫描器（硬件）和 Nessus漏洞扫描器（软件）在内部网 络对OA系统各主机系统进行漏洞扫描，其主机系统列表活单如下：序号服务器名称（主要用途）主机名IP地址1OA服务系统QYXXZX2数据库服务器系统QYDB33数据库备份服务器系统QYDB84网站、OA备份服务器系统QYSZF-OA9扫描结果OA服务器系统IP address：Operating system:Microsoft Windows Server 2003 S

15、ervice Pack 2NetBIOS name:QYXXZX服务（端口）危险系数描述www(80/tcp)信息端口状态：开放epmap (135/tcp)信息端口状态：开放netbios-ns(137/tcp)信息端口状态：开放smb(139/tcp)信息端口状态：开放cifs (445/tcp)信息端口状态：开放dce-rpc(1025/tcp)信息端口状态：开放dce-rpc(5168/tcp)信息端口状态：开放unknow(5555/tcp)信息端口状态：开放unknow(7320/tcp)信息端口状态：开放unknow(9888/tcp)信息端口状态：开放unknow(10000/

16、tcp)信息端口状态：开放漏洞扫描结果如下：本主机系统比较安全，并没发现高危或可利用的漏洞，安全等级为：非常安全生成记录总数：24高危险级别总数：0中危险级别总数：0信息类总数：24教据库服务器系统IP address：3Operating system:Microsoft Windows Server 2003 Service Pack 2NetBIOS name:QYDB1服务（端口）危险系数描述epmap (135/tcp)信息端口状态：开放netbios-ns(137/tcp)信息端口状态：开放smb(139/tcp)信息端口状态：开放cifs (445/tcp)信

17、息端口状态：开放dce-rpc(1025/tcp)信息端口状态：开放unknow(1031/tcp)信息端口状态：开放oracle_tnslsnr(1521/ctp)信息端口状态：开放dce-rpc(5168/tcp)信息端口状态：开放oracle_application_server(5520/tcp)信息端口状态：开放unknow(9888/tcp)信息端口状态：开放漏洞扫描结果如下：本主机系统比较安全，并没发现高危或可利用的漏洞，安全等级为：非常安全生成记录总数：26高危险级别总数：0中危险级别总数：0信息类总数：26数据库备份服务器系统IP address：8Ope

18、rating system:Microsoft Windows Server 2003 Service Pack 2NetBIOS name:QYDB2服务（端口）危险系数描述epmap (135/tcp)信息端口状态：开放netbios-ns(137/tcp)信息端口状态：开放smb(139/tcp)信息端口状态：开放cifs (445/tcp)信息端口状态：开放dce-rpc(1025/tcp)信息端口状态：开放unknow(1114/tcp)信息端口状态：开放oracle_tnslsnr(1521/ctp)信息端口状态：开放dce-rpc(5168/tcp)信息端口状态：开放unknow

19、(9889/tcp)信息端口状态：开放漏洞扫描结果如下:本主机系统比较安全，并没发现高危或可利用的漏洞，安全等级为：非常安全生成记录总数：29高危险级别总数：0中危险级别总数：0信息类总数：29网站、OA备份服务器系统IP address：9Operating system:Microsoft Windows Server 2003 Service Pack 2NetBIOS name:QYSZF-OA服务（端口）危险系数描述epmap (135/tcp)信息端口状态开放netbios-ns(137/tcp)信息端口状态开放smb(139/tcp)信息端口状态开放cifs (445/tcp)信息端口状态开放dce-rpc(1025/tcp)信息端口状态开放mssql(1433/tcp)信息端口状态开放dce-rpc(5168/tcp)信息端口状态开放unknow(7320/tcp)信息端口状态开放www(8080/tcp)信息端口状态开放unknow(9889/tcp)信息端口状态开放漏洞扫描结果如下：本主机系统比较安全，并没发现高危或可利用的漏洞，安全等级为：