当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2016-0187780

漏洞标题:厦门公交易通卡售卖机可跳出沙盒环境操作底层系统(银联安卓案例)

相关厂商:银联商务

漏洞作者: 易咯

提交时间:2016-03-23 10:00

修复时间:2016-05-09 18:02

公开时间:2016-05-09 18:02

漏洞类型:网络敏感信息泄漏

危害等级:中

自评Rank:10

漏洞状态:已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2016-03-23: 细节已通知厂商并且等待厂商处理中
2016-03-25: 厂商已经确认,细节仅向厂商公开
2016-04-04: 细节向核心白帽子及相关领域专家公开
2016-04-14: 细节向普通白帽子公开
2016-04-24: 细节向实习白帽子公开
2016-05-09: 细节向公众公开

简要描述:

到厦门火车站,发现有这么台自助公交卡售卖机,随手测试了一下,还发现了维护人员的联系方式。

详细说明:

到厦门火车站,发现有这么台自助公交卡售卖机,随手测试了一下,还发现了维护人员的联系方式。
上乌云看了下,去年就有一些背景介绍,http://**.**.**.**/bugs/wooyun-2015-0118302/
问题:我们可以控制浏览器访问任意我们想要访问的网站。
此设备,其实是个安卓机器(能插电话卡连接3G网络),各种访问控制没有做好,导致可以查看短信,打开浏览器,还可以拨号,查看联系人。

IMG_20160205_092709.jpg


IMG_20160205_092725.jpg


跳出方法:
进入全民付,进入的时候会有一两秒的loading,快速双击或长按home键。就可切换出运行的任务,是个安卓的系统。
已经跳出过的,哪怕运行易通卡售卡APP,可是最上面还是会有通知栏的。通知栏下拉,快速双击或长按home键。就可以踏着前人的肩膀,轻松进入。我第一次也是看到那个通知栏才玩起来的。

IMG_20160205_090736.jpg


IMG_20160205_090656.jpg


IMG_20160205_092816.jpg


IMG_20160205_122219.jpg

左上角可以看到维护人员联系方式,在南北站共3台机子上都看到同一个号码。

IMG_20160205_093555.jpg

这应该是一位之前测试的小伙伴。

漏洞证明:

IMG_20160205_091023.jpg


IMG_20160205_122444.jpg

修复方案:

我试过711里面的拉卡拉,跳不出,相信应该有一些成熟方案可以借鉴。

版权声明:转载请注明来源 易咯@乌云


漏洞回应

厂商回应:

危害等级:中

漏洞Rank:8

确认时间:2016-03-25 18:02

厂商回复:

CNVD确认并复现所述漏洞情况,已经转由CNCERT下发给福建分中心,由福建分中心后续协调网站管理单位处置。

最新状态:

暂无