漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2012-05563
漏洞标题：中国移动mas2.0平台系统漏洞
相关厂商：中国移动
漏洞作者： Lee
提交时间：2012-03-26 11:30
修复时间：2012-05-10 11:31
公开时间：2012-05-10 11:31
漏洞类型：设计缺陷/逻辑错误
危害等级：高
自评Rank：20
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2012-03-26： 细节已通知厂商并且等待厂商处理中
2012-03-26： 厂商已经确认，细节仅向厂商公开
2012-04-05： 细节向核心白帽子及相关领域专家公开
2012-04-15： 细节向普通白帽子公开
2012-04-25： 细节向实习白帽子公开
2012-05-10： 细节向公众公开
简要描述：
MAS是中国移动的短信代理网关（平台）。MAS是Mobile Agent Server的简称。目前多个政府部门、国有大型企业部门、运营商、金融部门都采用该平台。MAS2.0是中国新一代的代理网关系统。漏洞有可能会泄露使用该平台的单位手机通信录，利用mas发送欺骗短信。
详细说明：
一、产品说明
MAS是中国移动的短信代理网关（平台）。MAS是Mobile Agent Server的简称。目前多个政府部门、国有大型企业部门、运营商、金融部门都采用该平台。MAS2.0是中国新一代的代理网关系统。
二、漏洞细节
1、后台验证绕过漏洞
后台管理页面对session赋值存在逻辑错误，使得攻击者在登陆页面输入错误账户后可以得到一个返回true的session值，此时可以直接访问后台页面，可以获取敏感资料和发送短信（厅级领导个人电话，或者发送欺骗短信）。
测试步骤：
a、访问登陆页面
http://x.x.x.x/logon.jsp
输入任意账户，登陆。
b、直接访问
http://x.x.x.x/left.jsp
2、文件上传
部门mas平台存在通信录和彩信图片上传界面，可以通过截断和本地提交方式上传jsp文件。（不通用，仅测试了一个，部分mas2.0不存在上传页面）。
三、修复建议
1、对后台文件进行权限验证；
2、过滤上传文件后缀；
漏洞证明：
修复方案：
1、对后台文件进行权限验证；
2、过滤上传文件后缀；
版权声明：转载请注明来源 Lee@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：11
确认时间：2012-03-26 11:32
厂商回复：
添加对漏洞的补充说明以及做出评价的理由
最新状态：
暂无
漏洞评价：
评论
-
这也叫严重？移动要好好进行全网检查！
-
@Lee 这样的太多了，有的能造成大面积通信中断风险的，实在不想管的，今天给移动发最后一个，别找我麻烦就行了，主要我也是本省用户！
-
添加对漏洞的补充说明以及做出评价的理由 他妹的！
-
@xsser 我发的那两个安全问题，看来是要忽略了，算了吧！解决问题就行了！
-
@shine 我想把这个厂商禁用，交给cert处理的
-
@xsser 恩！我赞成，单从态度就不符合乌云厂商的基本要求！而且，我发的，有的比较严重的，现在都不修复的！
-
@xsser @shine 强烈支持。鄙视其态度。
( 普通白帽子 | Rank:831 漏洞数:77 | coder)