中国联通手机邮箱csrf漏洞

漏洞概要

缺陷编号:WooYun-2012-015885

漏洞标题:中国联通手机邮箱csrf漏洞

相关厂商:中国联通

漏洞作者:龙臣

提交时间:2012-12-13 18:48

公开时间:2013-01-25 18:49

漏洞类型:CSRF

危害等级:高

自评Rank:13

漏洞状态:已交由第三方合作机构(cncert国家互联网应急中心)处理

Tags标签:

漏洞详情

披露状态:

2012-12-13: 细节已通知厂商并且等待厂商处理中
2012-12-14: 厂商已经确认,细节仅向厂商公开
2012-12-24: 细节向核心白帽子及相关领域专家公开
2013-01-03: 细节向普通白帽子公开
2013-01-13: 细节向实习白帽子公开
2013-01-25: 细节向公众公开

简要描述:

中国联通手机邮箱csrf漏洞,可发,删,劫持邮件等。

详细说明:

1、邮箱服务器 http://**.**.**.** 个人测试的为186号段的邮箱。2、给自己发送了一封邮件,当然这里编辑器里没有直接编辑html代码的功能(不知道为什么现在很多邮箱都没了,为了安全?呵呵),直接抓包修改下img标签的src属性,改成我们的攻击表单地址,发送

2、返回收件箱里查看,可以看到请求了,但是没有发送邮件,主要是因为这里的img标签请求得到的数据并没有执行。3、那我们只能利用外链的方式来发起攻击,这样利用场景就很多了,可以给受害者发送一封带外链的邮件,或者诱骗受害者访问你的邮件,攻击效果可能就不是那么完美了,但是危害依然存在。4、访问外链后,可以看到给自己发送了一封邮件,删除邮件也是可以的。

漏洞证明:

具体其他的攻击细节没有贴图,可自行验证!

修复方案:

你们是大户。

漏洞回应

厂商回应:

危害等级:中

漏洞Rank:6

确认时间:2012-12-14 08:57

厂商回复:

CNVD确认漏洞情况(未直接复现),已在13号转由CNCERT协调中国联通集团公司处置。按需要用户认证前提,部分影响机密性进行评分,基本危害评分3.47(低危),发现技术难度系数1.1,涉及行业或单位影响系数1.5,综合rank=3.47*1.1*1.5=5.722

最新状态:

暂无

评价

  1. 2010-01-01 00:00 whking 白帽子 | Rank:14 漏洞数:4)

    跟联通做运维的公司,没拿到联通的第二期经费,XSS那些漏洞很少修复!
    我之前也反馈过,呵呵,联通XSS漏洞一大把

  2. 2010-01-01 00:00 小胖胖要减肥 白帽子 | Rank:492 漏洞数:66)

    @whking csrf和xss还是很大区别的把,一个是referer的检查和加token,xss则是白名单或过滤过滤,禁止高危标签,二者结合效果最好了

  3. 2010-01-01 00:00 龙臣 白帽子 | Rank:14 漏洞数:5)

    是要坐等忽略麽 ?

  4. 2010-01-01 00:00 whking 白帽子 | Rank:14 漏洞数:4)

    @小胖胖要减肥 学习了。谢谢

  5. 2010-01-01 00:00 whking 白帽子 | Rank:14 漏洞数:4)

    @龙臣 应该是交由第三方厂商(cncert国家互联网应急中心)处理

  6. 2010-01-01 00:00 shack2 白帽子 | Rank:452 漏洞数:63)

    这个csrf和xss我都发过了

  7. 2010-01-01 00:00 shack2 白帽子 | Rank:452 漏洞数:63)

    这联通都不去修复啊

  8. 2010-01-01 00:00 piaoye 白帽子 | Rank:284 漏洞数:43)

    既然这样我也来个联通邮箱的bug