漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2014-075100
漏洞标题：四川航空某重要系统弱口令可致绝密信息泄露（查看任意邮件）
相关厂商：四川航空
漏洞作者： 袋鼠妈妈
提交时间：2014-09-05 09:33
修复时间：2014-10-20 09:34
公开时间：2014-10-20 09:34
漏洞类型：后台弱口令
危害等级：高
自评Rank：20
漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2014-09-05： 细节已通知厂商并且等待厂商处理中
2014-09-10： 厂商已经确认，细节仅向厂商公开
2014-09-20： 细节向核心白帽子及相关领域专家公开
2014-09-30： 细节向普通白帽子公开
2014-10-10： 细节向实习白帽子公开
2014-10-20： 细节向公众公开
简要描述：
四川航空某重要系统弱口令，可致绝密信息泄露。
详细说明：
四川航空邮件系统弱管理员弱口令,可登录管理员邮箱，且可查看任意人员任意邮件内容，可被人轻松用于OA邮件钓鱼（详见@核攻击 http://drops.wooyun.org/tips/2562）。
（1）用户名/口令: admin/password 登录管理员邮箱:
（2）可查看任意人员邮件。
修改URLhttp://mail.scal.com.cn/mail/admin.nsf/MainPage?OpenPage 中的"admin" 为6位数字（应该员工号吧）或callcenter、urc、huibao部门简写等:
（3）该帐号可很容易用于钓鱼,且发现有人以于6月7日对川航进行了一次钓鱼。（比核攻击范文中的时间提前了半个月）
漏洞证明：
如上
修复方案：
版权声明：转载请注明来源 袋鼠妈妈@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：15
确认时间：2014-09-10 08:45
厂商回复：
CNVD确认并复现所述情况，已经转由CNCERT向民航局测评中心通报，由其后续协调网站管理单位处置。按信息泄露和运行安全风险评分，rank 15
最新状态：
暂无