当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2015-0131472

漏洞标题:南方航空值机内部查询系统非授权访问(可查询各航班信息)

相关厂商:中国南方航空股份有限公司

漏洞作者: 爱Gail

提交时间:2015-08-04 10:30

修复时间:2015-11-02 10:54

公开时间:2015-11-02 10:54

漏洞类型:非授权访问

危害等级:中

自评Rank:10

漏洞状态:厂商已经确认

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2015-08-04: 细节已通知厂商并且等待厂商处理中
2015-08-04: 厂商已经确认,细节仅向厂商公开
2015-08-07: 细节向第三方安全合作伙伴开放
2015-09-28: 细节向核心白帽子及相关领域专家公开
2015-10-08: 细节向普通白帽子公开
2015-10-18: 细节向实习白帽子公开
2015-11-02: 细节向公众公开

简要描述:

南方航空值机系统能够被非授权访问并获取权限

详细说明:

周末去机场,过安检的时候,旁边通道的安检电脑突然死机了,我去查看了一下,XP的系统,仔细一看,ohyeah,还是雨林风木的系统,我大南航果然威武
在候机口等飞机,柜台没人,柜台门也开着,不明真相的群众纷纷走进柜台查看情况
我看到有值机的电脑,随意敲了一下键盘,突然发现就进了操作系统
这里就有了第一个问题:1、机场值机电脑没有设置屏保密码或自动锁定,被非授权访问
南航值机的电脑没啥杂七杂八的软件,都是一些航空方面的软件,软件启动时,运行的还是一个批处理,当熟悉的“echo off”之类的dos命令出来的时候,我都仿佛回到大学时代

IMG_9774.JPG


比如说这个软件登陆时候,“保存密码”的选项是开的,那么我就可以不用密码直接确定进入
这里就是第二个问题:2、密码保存在本地免输入的进入
在里面随意看看还有什么软件

1.jpg


发现这个有点意思

2.jpg


要输入用户名密码,因为之前看到有cz的用户名,所以在这里用户名填CZ,密码不会是宇宙大弱密码123吧,填上123,按确定试一下,我去,进去了
这里就存在第三个问题:3、软件存在弱口令

2.jpg


试了一下,能够看到各个航班信息

2.jpg


好了,就不进一步展示了,好多人来问我航班信息了

2.jpg

漏洞证明:

2.jpg


2.jpg

修复方案:

加强安全措施

版权声明:转载请注明来源 爱Gail@乌云


漏洞回应

厂商回应:

危害等级:高

漏洞Rank:10

确认时间:2015-08-04 10:53

厂商回复:

确认中

最新状态:

暂无


漏洞评价:

评论