漏洞概要 关注数(24) 关注此漏洞
缺陷编号:wooyun-2015-0155679
漏洞标题:武汉某医院某服务器目录遍历导致敏感信息泄露
相关厂商:武汉市第一医院
漏洞作者: 路人甲
提交时间:2015-11-25 14:50
修复时间:2016-01-11 15:32
公开时间:2016-01-11 15:32
漏洞类型:任意文件遍历/下载
危害等级:高
自评Rank:20
漏洞状态:已交由第三方合作机构(cncert国家互联网应急中心)处理
漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]
Tags标签: 无
漏洞详情
披露状态:
2015-11-25: 细节已通知厂商并且等待厂商处理中
2015-11-27: 厂商已经确认,细节仅向厂商公开
2015-12-07: 细节向核心白帽子及相关领域专家公开
2015-12-17: 细节向普通白帽子公开
2015-12-27: 细节向实习白帽子公开
2016-01-11: 细节向公众公开
简要描述:
武汉第一医院某服务器目录遍历导致敏感信息泄露,含上万患者信息,RSA公钥,私钥,服务器信息等。
根据目录名和文件内容判断,感觉是与支付宝对接数据的用户接口服务器。
详细说明:
漏洞证明:
目录遍历漏洞:
**.**.**.**/alipay/
操作系统路径泄露:
直接发现公钥、私钥信息泄露:
上万患者信息泄露!!:
**.**.**.**/alipay/Report/UserReport.php
尼玛,原来都是支付宝用户数据啊,到底是谁坑谁。
就诊评价表,这个应该是内部访问接口,暴露在互联网了:
日志信息你记了也没啥,别让大家都看见:
就随便逛逛,懒得再翻了。
修复方案:
修改服务器配置,禁止目录遍历。
部分页面做好权限控制,不允许互联网直接访问。
版权声明:转载请注明来源 路人甲@乌云
漏洞回应
厂商回应:
危害等级:中
漏洞Rank:8
确认时间:2015-11-27 15:34
厂商回复:
CNVD确认并复现所述漏洞情况,已经转由CNCERT下发给湖北分中心,由湖北分中心后续协调网站管理单位处置。
最新状态:
暂无