漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2015-0131472
漏洞标题：南方航空值机内部查询系统非授权访问（可查询各航班信息）
相关厂商：中国南方航空股份有限公司
漏洞作者： 爱Gail
提交时间：2015-08-04 10:30
修复时间：2015-11-02 10:54
公开时间：2015-11-02 10:54
漏洞类型：非授权访问
危害等级：中
自评Rank：10
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2015-08-04： 细节已通知厂商并且等待厂商处理中
2015-08-04： 厂商已经确认，细节仅向厂商公开
2015-08-07： 细节向第三方安全合作伙伴开放
2015-09-28： 细节向核心白帽子及相关领域专家公开
2015-10-08： 细节向普通白帽子公开
2015-10-18： 细节向实习白帽子公开
2015-11-02： 细节向公众公开
简要描述：
南方航空值机系统能够被非授权访问并获取权限
详细说明：
周末去机场，过安检的时候，旁边通道的安检电脑突然死机了，我去查看了一下，XP的系统，仔细一看，ohyeah，还是雨林风木的系统，我大南航果然威武
在候机口等飞机，柜台没人，柜台门也开着，不明真相的群众纷纷走进柜台查看情况
我看到有值机的电脑，随意敲了一下键盘，突然发现就进了操作系统
这里就有了第一个问题：1、机场值机电脑没有设置屏保密码或自动锁定，被非授权访问
南航值机的电脑没啥杂七杂八的软件，都是一些航空方面的软件，软件启动时，运行的还是一个批处理，当熟悉的“echo off”之类的dos命令出来的时候，我都仿佛回到大学时代
比如说这个软件登陆时候，“保存密码”的选项是开的，那么我就可以不用密码直接确定进入
这里就是第二个问题：2、密码保存在本地免输入的进入
在里面随意看看还有什么软件
发现这个有点意思
要输入用户名密码，因为之前看到有cz的用户名，所以在这里用户名填CZ，密码不会是宇宙大弱密码123吧，填上123，按确定试一下，我去，进去了
这里就存在第三个问题：3、软件存在弱口令
试了一下，能够看到各个航班信息
好了，就不进一步展示了，好多人来问我航班信息了
漏洞证明：
修复方案：
加强安全措施
版权声明：转载请注明来源 爱Gail@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：10
确认时间：2015-08-04 10:53
厂商回复：
确认中
最新状态：
暂无