漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2013-022831
漏洞标题：中国电信通话详单绕过（可查任意用户通话记录）
相关厂商：中国电信
漏洞作者： bing
提交时间：2013-05-02 13:57
修复时间：2013-06-16 13:58
公开时间：2013-06-16 13:58
漏洞类型：未授权访问/权限绕过
危害等级：高
自评Rank：1
漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2013-05-02： 细节已通知厂商并且等待厂商处理中
2013-05-06： 厂商已经确认，细节仅向厂商公开
2013-05-16： 细节向核心白帽子及相关领域专家公开
2013-05-26： 细节向普通白帽子公开
2013-06-05： 细节向实习白帽子公开
2013-06-16： 细节向公众公开
简要描述：
问题去年就发现了，今天试试发现问题还在，电信营业厅关于这方面的权限验证问题存在很多，比如充值绕过等...可能还会存在安全问题
详细说明：
以上为post提交查询，验证码验证很脆弱，也是简单绕过，更恐怖的功能在下载通话清单时出现了
这需要自己手动修改AccNbr为目标手机号即可下载该手机号码通话清单了~
漏洞证明：
修复方案：
版权声明：转载请注明来源 bing@乌云
漏洞回应
厂商回应：
危害等级：中
漏洞Rank：10
确认时间：2013-05-06 22:20
厂商回复：
CNVD确认并复现所述情况（对于其中的POST不安全参数引用未直接复现），已转由CNCERT直接协调中国电信系统集成公司处置。
按照可能存在的信息泄露风险进行评分，rank 10
最新状态：
暂无