漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2015-0101802
漏洞标题：湖南省某卫生局公共卫生平台管理员弱口令影响80多万个人信息
相关厂商：wsj.csx.cn
漏洞作者： 军师
提交时间：2015-03-17 09:06
修复时间：2015-05-04 16:36
公开时间：2015-05-04 16:36
漏洞类型：服务弱口令
危害等级：高
自评Rank：20
漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2015-03-17： 细节已通知厂商并且等待厂商处理中
2015-03-20： 厂商已经确认，细节仅向厂商公开
2015-03-30： 细节向核心白帽子及相关领域专家公开
2015-04-09： 细节向普通白帽子公开
2015-04-19： 细节向实习白帽子公开
2015-05-04： 细节向公众公开
简要描述：
湖南省某卫生局公共卫生平台管理员弱口令
详细说明：
今天点开长沙县卫生信息网，无意中点到了公共卫生信息管理。
进入到了登录界面。试着输入几个帐号密码。 应为长沙县是长沙市的一个县，就试着登录 cs001 密码 123456
没想到就这么进来了。。。。。。
个人信息一览无余。。。
权限都挺高。。。
借来我试试很多个帐号。密码都是123456 太不把我们个人信息当回事了。
漏洞证明：
今天点开长沙县卫生信息网，无意中点到了公共卫生信息管理。
进入到了登录界面。试着输入几个帐号密码。 应为长沙县是长沙市的一个县，就试着登录 cs001 密码 123456
没想到就这么进来了。。。。。。
个人信息一览无余。。。
权限都挺高。。。
借来我试试很多个帐号。密码都是123456 太不把我们个人信息当回事了。
修复方案：
这个你们比我懂。
版权声明：转载请注明来源 军师@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：12
确认时间：2015-03-20 16:35
厂商回复：
CNVD确认并复现所述情况,已经转由CNCERT下发给湖南分中心,由其后续协调网站管理单位处置.
最新状态：
暂无