漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2015-0129835
漏洞标题：天安财险某漏洞可导致全站投保人保单信息泄露
相关厂商：天安财险
漏洞作者： 路人甲
提交时间：2015-07-28 10:36
修复时间：2015-09-15 15:18
公开时间：2015-09-15 15:18
漏洞类型：未授权访问/权限绕过
危害等级：高
自评Rank：13
漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2015-07-28： 细节已通知厂商并且等待厂商处理中
2015-08-01： 厂商已经确认，细节仅向厂商公开
2015-08-11： 细节向核心白帽子及相关领域专家公开
2015-08-21： 细节向普通白帽子公开
2015-08-31： 细节向实习白帽子公开
2015-09-15： 细节向公众公开
简要描述：
某知名保险公司漏洞,导致全站投保人保单信息泄露四
详细说明：
遍历越权地址：
http://www.95505.com.cn/b2a/saleNewCar/proposalView.do?id=0674636080720150000010
例子：
http://www.95505.com.cn/b2a/saleNewCar/proposalView.do?id=0674636080720150000013
http://www.95505.com.cn/b2a/saleNewCar/proposalView.do?id=0674636080720150000014
http://www.95505.com.cn/b2a/saleNewCar/proposalView.do?id=0674636080720150000015
http://www.95505.com.cn/b2a/saleNewCar/proposalView.do?id=0674636080720150000016
http://www.95505.com.cn/b2a/saleNewCar/proposalView.do?id=0674636080720150000017
漏洞证明：
泄露的信息包括：
投保单信息
车辆信息
行驶区域： 中国境内(不含港澳台) 车型品牌： 五菱LZW6431MF
车牌号码： 鲁G2269K 排气量： 1399（L）
发动机号： UCB2620565 车型： TYBAYD0038
车辆识别码/车架号： LZWADAGA9C8227722 燃料类型： 无
注册登记日期： 2013-01-25 总质量： 0
车主信息
车主姓名： 郭玉飞 车主证件类型： 身份证
车主证件号码： 372823196701036614
投保人信息
投保人姓名： 郭玉飞 性别： 先生
证件类型： 身份证 证件号： 372823196701036614
投保人联系电话： 15965066122 投保人邮箱：
被投保人信息
被保险人姓名： 郭玉飞 性别： 先生
证件类型： 身份证 证件号： 372823196701036614
被保险人联系电话： 15965066122 被保险人邮箱：
保单生效信息
交强险保单生效日期 2015年01月28日 00:00:00起至 2016年01月27日 23:59:59止
商业险保单生效日期 2015年01月28日 00:00:00起至 2016年01月27日 23:59:59止
商业险保险责任
保险责任 保险金额/赔偿限额（元） 保费（元）
机动车损失保险 59800 1132.02
第三者责任保险 200000 822.51
不计免赔率特约 0 293.18
交强险
交强险保费： 880.00元
车船税
险 种 是否缴纳 金额
车船税 360.00元
当年应缴车船税：360.00元 往年补缴费车船税：0.00元 滞纳金：0.00元
费用信息
商业险保费 交强险保费 车船税 优惠价共计
2247.71 元 880.00 元 360.00元 3487.71元
优惠价：¥3487.71元 为您节省了¥ 381.19 元
修复方案：
设置权限
版权声明：转载请注明来源 路人甲@乌云
漏洞回应
厂商回应：
危害等级：中
漏洞Rank：8
确认时间：2015-08-01 15:16
厂商回复：
CNVD确认并复现所述情况,已经转由CNCERT向保险行业信息化主管部门通报,由其后续协调网站管理单位处置.
最新状态：
暂无