漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2015-0121922
漏洞标题：中国联通某业务大量敏感信息泄露
相关厂商：中国联通
漏洞作者： 路人甲
提交时间：2015-06-24 12:17
修复时间：2015-08-12 07:22
公开时间：2015-08-12 07:22
漏洞类型：重要敏感信息泄露
危害等级：高
自评Rank：20
漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2015-06-24： 细节已通知厂商并且等待厂商处理中
2015-06-28： 厂商已经确认，细节仅向厂商公开
2015-07-08： 细节向核心白帽子及相关领域专家公开
2015-07-18： 细节向普通白帽子公开
2015-07-28： 细节向实习白帽子公开
2015-08-12： 细节向公众公开
简要描述：
中国联通沃游戏客户端于2013年5月8日在中国联通沃商店GMIC大会上发布，产品名称为沃游戏，英文名称WOGAME，并于当月正式上线。
沃游戏客户端中除了聚合精品游戏功能外，还采用了游戏大厅模式，为用户提供一站式游戏体验，并为移动开发商提供本地化运营的各项服务，包括用户统一认证、充值、计费、在线客服和渠道推广等。[1]
移动游戏开发商在开发者社区通过注册、签约成为游戏提供方，可上传游戏，游戏测试通过后，即可通过内置计费点获得收入，得到相应分成。开发者具有自主定价，实时查看销售记录和结算收入等权限。
用户通过沃游戏客户端下载游戏后，使用通信帐户话费为游戏进行支付，是移动手机游戏的使用者、消费者和评价者，也是移动手机游戏开发需求的来源。
详细说明：
沃游戏全部源码、项目资料、会议记录等敏感信息泄露：
https://github.com/yinzhuancheng/WoGame
漏洞证明：
修复方案：
版权声明：转载请注明来源 路人甲@乌云
漏洞回应
厂商回应：
危害等级：中
漏洞Rank：7
确认时间：2015-06-28 07:20
厂商回复：
CNVD确认所述情况,已经转由CNCERT向中国联通集团公司通报,由其后续协调网站管理部门处置.
最新状态：
暂无