漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2013-042079
漏洞标题：成都地铁终端设备沙盒破解进入系统
相关厂商：成都地铁终端
漏洞作者： Crackkay
提交时间：2013-11-05 19:14
修复时间：2013-11-09 19:33
公开时间：2013-11-09 19:33
漏洞类型：设计缺陷/逻辑错误
危害等级：中
自评Rank：5
漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2013-11-05： 细节已通知厂商并且等待厂商处理中
2013-11-09： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
其实这个终端之前还有一个漏洞，没有报上来，过了一个月也就是今天，试了一下，不行了，应该修复了，但是今天又看见了一个漏洞，所以就报上来了，本来说照一个全过程的，但是后来保安问我在干什么，于是我就走了。漏洞可以直接进主机，还有很多文件。如果对于只是玩玩的人就没有什么，如果有心的话危害还是比较大吧
详细说明：
首先连续点击那个什么广告的时候，会出现itunes播放器的错误，在这里，我点击了显示问题详细信息。
我点击了里面给的两个连接，一个是超链接，一个是txt的连接。然后我点击了关闭程序，就会出现如下画面。
然后下面就是一些列的操作和演示
视频一直上传不上去。
漏洞证明：
修复方案：
不太懂修复，抱歉！
版权声明：转载请注明来源 Crackkay@乌云
漏洞回应
厂商回应：
危害等级：无影响厂商忽略
忽略时间：2013-11-09 19:33
厂商回复：
最新状态：
暂无