漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2015-0116188
漏洞标题：台湾某电信集团存在漏洞，导致服务器沦陷，客户敏感数据泄露
相关厂商：遠傳電信
漏洞作者： 路人甲
提交时间：2015-05-26 11:57
修复时间：2015-07-15 02:42
公开时间：2015-07-15 02:42
漏洞类型：命令执行
危害等级：高
自评Rank：20
漏洞状态：已交由第三方合作机构(Hitcon台湾互联网漏洞报告平台)处理
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2015-05-26： 细节已通知厂商并且等待厂商处理中
2015-05-31： 厂商已经确认，细节仅向厂商公开
2015-06-10： 细节向核心白帽子及相关领域专家公开
2015-06-20： 细节向普通白帽子公开
2015-06-30： 细节向实习白帽子公开
2015-07-15： 细节向公众公开
简要描述：
自1997開台以來，遠傳電信跨足2G、3G、4G以及Wifi各式接取技術，陸續推出多樣產品與服務。隨著智慧型裝置急遽成長，遠傳電信持續投入大量成本加強網路建設，積極提升行動網路的速度及品質，並進行基地台升級及擴頻。
2014年6月，遠傳4G正式開台，是所有電信業者中唯一擁有20 MHZ連續頻寬的業者，其4G涵蓋範圍遙遙領先同業，加上全台覆蓋率達99.6％且連續獲得網路第一的3G網路，讓消費者隨地可以享受優質網路。
遠傳電信旗下尚包括新世紀資通、全虹通訊、德誼數位科技、安源通訊等公司，實力串連ICT上下游，更與全球最大電信業者－中國移動簽署「業務合作框架協議」、且與亞太地區行動通訊聯盟Conexus與國際電信巨擘Vodafone結盟，跨越五大洲藩籬，讓溝通沒有距離。
详细说明：
遠傳電信
https://ecp.fareastone.com.tw/ECP/customer/custAccountApply_Frame.action
数据库配置文件
大量用户信息
漏洞证明：
修复方案：
升级框架
版权声明：转载请注明来源 路人甲@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：18
确认时间：2015-05-31 02:40
厂商回复：
感謝通報
最新状态：
暂无