漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2014-073239
漏洞标题：IE6一处bug可泄露FTP账号密码
相关厂商：微软
漏洞作者： 爱梅小礼
提交时间：2014-08-21 07:43
修复时间：2014-11-19 07:44
公开时间：2014-11-19 07:44
漏洞类型：设计错误/逻辑缺陷
危害等级：低
自评Rank：1
漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2014-08-21： 细节已通知厂商并且等待厂商处理中
2014-08-25： 厂商已经确认，细节仅向厂商公开
2014-08-28： 细节向第三方安全合作伙伴开放
2014-10-19： 细节向核心白帽子及相关领域专家公开
2014-10-29： 细节向普通白帽子公开
2014-11-08： 细节向实习白帽子公开
2014-11-19： 细节向公众公开
简要描述：
ie6是史上最变态的浏览器，没有之一。好在他已经在淘汰中....
详细说明：
使用FTP协议访问html页面时，页面中的js代码也会被执行。与http下js执行的情况不同，document.location会读取到ftp的用户名和密码。
考虑到这样的攻击环境：公司内部有一个ftp服务器，每个员工都有一个账户，每个账户都有一个“私有文件夹”存放属于自己的东西，同时也有一个“公用文件夹”作为员工间的文件共享和交换，每个人都可以访问到。恶意与昂将精心构造的html放置到“公用文件夹”里，其它员工使用IE6访问html时账号和密码便会被窃取，就像cookie被窃取一样。这样便可以越权访问其它账户了。
漏洞证明：
修复方案：
在IE8-IE11中，该问题已经得到修复
版权声明：转载请注明来源 爱梅小礼@乌云
漏洞回应
厂商回应：
危害等级：低
漏洞Rank：4
确认时间：2014-08-25 21:29
厂商回复：
只是沿用IE6 可被CSRF的一个特性，暂不处置。
最新状态：
暂无