某政企使用邮件系统疑似存在通用设计问题

邮件系统取回密码功能设计逻辑错误，存在认证绕过漏洞，通过抓取数据包可通过修改报文，将找回问题答案参数删除后，直接进行对密码更改；

国家航天局（国防科工局）

国家国土资源部

密码找回

数据包抓取修改

密码重置成功，账户都是百度得到的（本次以账户为例tddc_xaj@**.**.**.** 密码重置为admin！@#）请尽快修补漏洞修改密码

登陆成功

貌似许多举报邮件，仅为测试未在深入；

好了就这样了

1、对密码找回机制进行修改2、或删除密码找回机制PS：貌似还有很多单位同样的

厂商回应：

危害等级：高

漏洞Rank：15

确认时间：2014-12-3117:38

厂商回复：

CNVD确认并复现所述情况，已经由CNVD通过以往建立的处置渠道向软件生产厂商通报。

最新状态：

暂无

1. 2010-01-01 00:00 Qiudays 白帽子 | Rank:0 漏洞数:0)

   这是要跨省的节奏吗？

2. 2010-01-01 00:00 浅蓝 白帽子 | Rank:131 漏洞数:20)

   开门，顺丰快递

3. 2010-01-01 00:00 风情万种 白帽子 | Rank:103 漏洞数:19)

   开门，你叫的外卖到了

4. 2010-01-01 00:00 sysorem 白帽子 | Rank:0 漏洞数:0)

   开门，查水表

5. 2010-01-01 00:00 互撸娃 白帽子 | Rank:15 漏洞数:1)

   城管来了。。。

6. 2010-01-01 00:00 0x_Jin 白帽子 | Rank:234 漏洞数:25)

   我不看。。。

7. 2010-01-01 00:00 Hero 白帽子 | Rank:41 漏洞数:5)

   记者看这里看这里！

8. 2010-01-01 00:00 payne 白帽子 | Rank:0 漏洞数:0)

   CCTV摄像机看这里

9. 2010-01-01 00:00 RainShine 白帽子 | Rank:0 漏洞数:0)

   CCTV摄像机看这里

10. 2010-01-01 00:00 V-King 白帽子 | Rank:15 漏洞数:1)

    CCTV摄像机看这里

11. 2010-01-01 00:00 金枪银矛小霸王 白帽子 | Rank:93 漏洞数:8)

    CCTV摄像机看这里

12. 2010-01-01 00:00 hotboy 白帽子 | Rank:0 漏洞数:0)

    CCTV摄像机看这里

13. 2010-01-01 00:00 Murk Emissary 白帽子 | Rank:50 漏洞数:6)

    CCTV摄像机看这里

14. 2010-01-01 00:00 迦南 白帽子 | Rank:0 漏洞数:0)

    CCTV摄像机看这里

15. 2010-01-01 00:00 MuZhU0 白帽子 | Rank:0 漏洞数:1)

    CCTV摄像机看这里