漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2013-041064
漏洞标题：印象笔记本地存储用户数据未加密未作权限保护
相关厂商：印象笔记
漏洞作者： alpha
提交时间：2013-10-26 19:09
修复时间：2014-01-24 19:10
公开时间：2014-01-24 19:10
漏洞类型：敏感信息泄露
危害等级：高
自评Rank：10
漏洞状态：未联系到厂商或者厂商积极忽略
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2013-10-26： 积极联系厂商并且等待厂商认领中，细节不对外公开
2014-01-24： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
evernote使用sqlite作为底层数据存储，sqlite本身没有自我保护功能，所以在公共电脑上登陆上的之后留下的数据库文件可以直接用sqlitebrowser之类的工具打开，然后你就可以看到别人所有隐私的日记内容了！！！！例如：我的文件都放在 C:\Documents and Settings\xxxx\Local Settings\Application Data\EvernoteEvernoteDatabases 看了下，其他平台，也是同样的问题
详细说明：
笔记的内容都存放在fts_content这张表中
漏洞证明：
修复方案：
加密啊，看看人家qq
版权声明：转载请注明来源 alpha@乌云
漏洞回应
厂商回应：
未能联系到厂商或者厂商积极拒绝