致远A8-V5存在任意用户密码修改漏洞

漏洞概要

缺陷编号:WooYun-2015-0104942

漏洞标题:致远A8-V5存在任意用户密码修改漏洞

相关厂商:seeyon.com

漏洞作者:路人甲

提交时间:2015-03-31 10:55

公开时间:2015-07-04 10:57

漏洞类型:设计缺陷/逻辑错误

危害等级:高

自评Rank:20

漏洞状态:漏洞已经通知厂商但是厂商忽略漏洞

Tags标签:

漏洞详情

披露状态:

2015-03-31: 细节已通知厂商并且等待厂商处理中
2015-04-05: 厂商主动忽略漏洞,细节向第三方安全合作伙伴开放(绿盟科技、唐朝安全巡航、无声信息)
2015-05-30: 细节向核心白帽子及相关领域专家公开
2015-06-09: 细节向普通白帽子公开
2015-06-19: 细节向实习白帽子公开
2015-07-04: 细节向公众公开

简要描述:

致远A8-V5存在两个漏洞
一是无视验证码撞库
二是任意用户密码修改

详细说明:

一是无视验证码撞库致远A8-V5在设计时存在逻辑错误,用户修改密码时对原密码进行了验证,但是验证使用的服务存在未授权访问漏洞,系统对非合法请求的原密码验证功能进行回应,导致了无视验证码,无需login页面进行密码尝试二是任意用户密码修改致远A8-V5在设计时存在逻辑错误,在上一步对原始密码进行验证后,下一步不再检测原始密码,从而直接修改用户密码,导致平行权限的越权漏洞。

漏洞证明:

一是无视验证码撞库POST穷举用户和密码代码如下

显示true为该用户密码正确,轮询P_1_String参数即可撞库。二是任意用户密码修改在上一步完成之后,页面调转到提交修改请求页面POST如下数据

individualName为用户名注意,此处需要以一个合法的JSESSIONID发送如上数据即可修改任意用户密码,合法的JSESSIONID由撞库得出。本次证明演示中修改的用户为admin,修改为wy123456

修复方案:

漏洞回应

厂商回应:

危害等级:无影响厂商忽略

忽略时间:2015-07-0410:57

厂商回复:

漏洞Rank:12 (WooYun评价)

最新状态:

暂无

评价

  1. 2010-01-01 00:00 鸡鸡 白帽子 | Rank:5 漏洞数:3)

    洞主能给详细说一下么~万分感谢