WooYun.org

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2014-056699

漏洞标题：中国移动某省SMS服务未授权访问（泄漏该省移动全部门人员姓名、手机号）

相关厂商：中国移动

漏洞作者： 魇

提交时间：2014-04-11 17:20

修复时间：2014-05-26 17:20

公开时间：2014-05-26 17:20

漏洞类型：未授权访问/权限绕过

危害等级：高

自评Rank：10

漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏

分享漏洞：

漏洞详情

披露状态：

2014-04-11： 细节已通知厂商并且等待厂商处理中
2014-04-16： 厂商已经确认，细节仅向厂商公开
2014-04-26： 细节向核心白帽子及相关领域专家公开
2014-05-06： 细节向普通白帽子公开
2014-05-16： 细节向实习白帽子公开
2014-05-26： 细节向公众公开

简要描述：

领导、员工、姓名、手机号、所在部门..

详细说明：

河南移动
公司机关
洛阳呼叫基地(信息安全运营中心、互联网服务集中运营中心)
中心
河南中移公司
省飞达公司
分公司
终端公司河南分公司

郑州分公司
开封分公司
洛阳分公司
三门峡分公司
商丘分公司
安阳分公司
濮阳分公司
焦作分公司
鹤壁分公司
新乡分公司
许昌分公司
周口分公司
漯河分公司
平顶山分公司
驻马店分公司
南阳分公司
信阳分公司
济源分公司

漏洞证明：

修复方案：

版权声明：转载请注明来源 魇@乌云

漏洞回应