漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2013-027201
漏洞标题：中国电信(江苏)某漏洞可导致用户通话记录等信息泄漏
相关厂商：中国电信
漏洞作者： zazaz
提交时间：2013-06-29 21:57
修复时间：2013-08-13 21:58
公开时间：2013-08-13 21:58
漏洞类型：设计缺陷/逻辑错误
危害等级：高
自评Rank：20
漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2013-06-29： 细节已通知厂商并且等待厂商处理中
2013-07-04： 厂商已经确认，细节仅向厂商公开
2013-07-14： 细节向核心白帽子及相关领域专家公开
2013-07-24： 细节向普通白帽子公开
2013-08-03： 细节向实习白帽子公开
2013-08-13： 细节向公众公开
简要描述：
江苏电信某应用缺陷，导致可以重置整个江苏省任意用户的密码、查询用户的通话详单和实名认证信息。
详细说明：
为了客户使用方便，江苏电信掌上营业厅Android版，通过读取用户手机号码，来实现免登陆功能，这样就存在安全问题了。如果修改他发出的数据包，把号码改成其他号码，就可以对其他用户的账号进行操作了。
抓包后发现他查询信息是HTTP的请求，不过参数加密了。通过对程序的反编译，得知参数用DES加密了，然后找到了key，这样就可以自定义发包，想干嘛干嘛了。
漏洞证明：
1.查询实名认证信息
如果用它客户端查询的话，会发现身份证号隐藏了好几位，不过自定义发包的话，返回的直接就是完整的身份证号码。
2.重置用户密码
用客户端重置的话，他需要输入姓名和身份证号码，然后还要用手机短信收验证码才能修改，不过自己发包，只要号码，新密码，两个参数就可以重置密码了
3.查询通话详单
重置了密码以后其实也可以直接登陆官网查询，虽然官网说要短信验证码验证，其实也是可以绕过的。这里我们自己发包，可以不用登陆，也能查到
修复方案：
还是直接用账号密码登陆吧
版权声明：转载请注明来源 zazaz@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：20
确认时间：2013-07-04 00:12
厂商回复：
最新状态：
暂无