四川航空股份有限公司官网文件遍历,部分敏感信息泄漏

漏洞概要

缺陷编号:WooYun-2012-06272

漏洞标题:四川航空股份有限公司官网文件遍历,部分敏感信息泄漏

相关厂商:四川航空股份有限公司

漏洞作者:斯文的鸡蛋

提交时间:2012-04-24 10:38

公开时间:2012-06-06 10:39

漏洞类型:系统/服务运维配置不当

危害等级:低

自评Rank:3

漏洞状态:已交由第三方合作机构(cncert国家互联网应急中心)处理

Tags标签:

漏洞详情

披露状态:

2012-04-24: 细节已通知厂商并且等待厂商处理中
2012-04-24: 厂商已经确认,细节仅向厂商公开
2012-05-04: 细节向核心白帽子及相关领域专家公开
2012-05-14: 细节向普通白帽子公开
2012-05-24: 细节向实习白帽子公开
2012-06-06: 细节向公众公开

简要描述:

存在文件遍历的情况,导致应聘者信息以及各种CSV文件泄漏

详细说明:

http://**.**.**.**/Scal.WebMaster/FileUpLoad/

漏洞证明:

http://**.**.**.**/Scal.WebMaster/FileUpLoad/

修复方案:

限制对该目录的访问

漏洞回应

厂商回应:

危害等级:低

漏洞Rank:4

确认时间:2012-04-24 10:04

厂商回复:

CNVD确认所述漏洞情况,转入CNCERT处置流程,由CNCERT四川分中心协调处置。对漏洞评分如下(以所述利用方式评分):
CVSS:(AV:R/AC:L/Au:NR/C:P/A:N/I:N/B:N) score:4.96(最高10分,中危)
即:远程攻击、攻击难度低、不需要用户认证,对机密性造成部分影响,不影响可用性和完整性。技术难度系数:0.9(较易)
影响危害系数:1.0(一般,部分文件信息存在泄露风险)
CNVD综合评分:4.96*0.9*1.0=4.464

最新状态:

暂无

评价

  1. 2010-01-01 00:00 only_guest 白帽子 | Rank:685 漏洞数:74)

    川航?厂商看到了我的留言的话`有空联系下我.

  2. 2010-01-01 00:00 shine 白帽子 | Rank:710 漏洞数:75)

    这个貌似我看到别人以前的shell都在里面了!

  3. 2010-01-01 00:00 天行健 白帽子 | Rank:20 漏洞数:3)

    有个文档里有二十多个空姐妹纸的详细信息哦,还有光棍的兄弟要抓紧了,多半都是87、88年的妹纸哦,让空姐妹纸的手机响起来吧