当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0108058

漏洞标题：邮箱大师可导致用户邮箱通讯录泄露（可在不安全网络利用）

相关厂商：网易

漏洞作者： Nicky

提交时间：2015-04-15 10:21

修复时间：2015-07-15 15:54

公开时间：2015-07-15 15:54

漏洞类型：用户敏感数据泄漏

危害等级：低

自评Rank：5

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-04-15： 细节已通知厂商并且等待厂商处理中
2015-04-16： 厂商已经确认，细节仅向厂商公开
2015-04-19： 细节向第三方安全合作伙伴开放
2015-06-10： 细节向核心白帽子及相关领域专家公开
2015-06-20： 细节向普通白帽子公开
2015-06-30： 细节向实习白帽子公开
2015-07-15： 细节向公众公开

简要描述：

邮箱大师存在设计缺陷可导致用户邮箱通讯录泄露

详细说明：

1.这是个很奇怪的问题，我使用邮箱大师登录我的网易邮箱(同时测试了hotmail)，因为默认使用HTTPS（也许是网易自己写的协议）传输，所以整个过程通过抓包工具是无法抓到的。
2.但当我使用邮箱大师登录我的QQ邮箱（同类的如@vip.qq.com,@foxmail.com），使用抓包工具却可以抓到我的邮箱通讯录(来自https://dav.qq.com域）,使用的是PROPFIND和REPORT请求（相关协议源码位于 com.netease.mobimail.net.protocol.a.f），返回XML格式的邮箱通讯录信息

漏洞证明：

yxssl2.png

yxssl3.png


反编绎分析了下源码，发现多处重写了onReceivedSslError方法和checkServerTrusted方法，会忽略证书错误继续加载和信任所有证书，但具体是哪处影响了https://dav.qq.com还待分析

yxssl1.png


package com.netease.mobimail.net.protocol.activesync;
import java.security.cert.X509Certificate;
import javax.net.ssl.X509TrustManager;
final class b implements X509TrustManager {
    b() {
        super();
    }
    public void checkClientTrusted(X509Certificate[] arg1, String arg2) {
    }
    public void checkServerTrusted(X509Certificate[] arg1, String arg2) {
//此方法为空，没检测服务器证书有效性
    }
    public X509Certificate[] getAcceptedIssuers() {
        return new X509Certificate[0];
    }
}


修复方案：

你们更专业

版权声明：转载请注明来源 Nicky@乌云

漏洞回应

厂商回应：

危害等级：低

漏洞Rank：5

确认时间：2015-04-16 15:52

厂商回复：

感谢您对网易的关注。

最新状态：

暂无

漏洞评价：

评论

  1. 2015-04-15 10:29 | 天地不仁 以万物为刍狗 ( 普通白帽子 | Rank:977 漏洞数:264 | 天地本不仁 万物为刍狗)

    前排····

  2. 2015-04-15 10:30 | zcy ( 实习白帽子 | Rank:93 漏洞数:15 )

    打脸了-。-

  3. 2015-04-15 10:34 | 玉林嘎 ( 普通白帽子 | Rank:758 漏洞数:96 )

    瞬间打脸

  4. 2015-04-15 10:34 | 子非海绵宝宝 认证白帽子 ( 核心白帽子 | Rank:1044 漏洞数:106 | 发扬海绵宝宝的精神!你不是海绵宝宝,你怎...)

    直接甩脸上了，前排哈哈！！！

  5. 2015-04-15 10:36 | 小威 ( 普通白帽子 | Rank:492 漏洞数:76 | 活到老，学到老!)

    啪！啪！啪！帽子再打我一次！

  6. 2015-04-15 10:41 | her0ma ( 核心白帽子 | Rank:598 漏洞数:84 | 专注小厂商三十年！)

    后排膜拜大婶！

  7. 2015-04-15 10:42 | luwikes ( 普通白帽子 | Rank:512 漏洞数:77 | 潜心学习~~~)

    好疼

  8. 2015-04-15 10:48 | bey0nd ( 普通白帽子 | Rank:895 漏洞数:142 | 相忘于江湖，不如相濡以沫)

    打脸打的啊，说好的黑客都放弃了呢

  9. 2015-04-15 10:56 | 泳少 ( 普通白帽子 | Rank:231 漏洞数:79 | ★ 梦想这条路踏上了，跪着也要...)

    @zeracker 3哥你的广告:p

  10. 2015-04-15 10:57 | B1gstar ( 实习白帽子 | Rank:52 漏洞数:6 | 向各位学习来了。)

    http://ww3.sinaimg.cn/bmiddle/005Jtae7gw1er5d5q0ujhj30hs0rsn4g.jpg 在这里

  11. 2015-04-15 11:20 | sco4x0 ( 实习白帽子 | Rank:31 漏洞数:13 | O_o)

    仿佛听到了清脆的耳光声

  12. 2015-04-15 11:23 | chock ( 实习白帽子 | Rank:58 漏洞数:15 | 今夜我们都是wooyun人，我们一定要收购长亭)

    黑客大侠求放过啊，我再也不敢吹牛逼了

  13. 2015-04-15 11:23 | 小胖子 认证白帽子 ( 核心白帽子 | Rank:1727 漏洞数:140 | 如果大海能够带走我的矮丑...)

    脸好痛~

  14. 2015-04-15 11:28 | 暗羽 ( 路人 | Rank:21 漏洞数:6 | 喵呜，给人类的智商跪了)

    啪啪啪

  15. 2015-04-15 12:44 | 庙口大王 ( 路人 | Rank:30 漏洞数:6 | 呵呵)

    安全、让人放心

  16. 2015-04-15 12:57 | class ( 路人 | Rank:0 漏洞数:1 | class)

    好痛，能请点好不好，欧巴。

  17. 2015-04-22 20:09 | 浅蓝 ( 普通白帽子 | Rank:274 漏洞数:109 | 爱安全:www.ixsec.orgXsec社区:zone.ixse...)

    这脸打的啪啪响啊