漏洞详情

披露状态:

2014-01-12: 细节已通知厂商并且等待厂商处理中
2014-01-13: 厂商已经确认,细节仅向厂商公开
2014-01-16: 细节向第三方安全合作伙伴开放
2014-01-23: 细节向核心白帽子及相关领域专家公开
2014-02-02: 细节向普通白帽子公开
2014-02-22: 细节向实习白帽子公开
2014-04-12: 细节向公众公开

简要描述:

CRH取票终端机跳出漏洞,目测全国。

详细说明:

测试了下,整体安全性还是可以的,但是对于flash没有足够的进行考虑,从而可以跳出,进而以admin权限控制系统,里面的各种非公开软件也就存在泄漏风险,各种信息和其他问题。



问题出在flash 插件上,由于falsh播放器的右键-设置-高级存在高级对话框,导致可将12306的程序取消置顶,所以就跳出了沙盒。



漏洞证明:

问题处在这里,当然其他用到flash且没做flash控件右键屏蔽或者覆盖的地方应该都会存在问题。

1.长按调出右键。

TM截图20140111222819.png





2.点击“高级”即可成功跳出。



3.

TM截图20140111223224.png



TM截图20140111223250.png



4.各种比较敏感的非公开安装文件。

TM截图20140111223338.png





5.网络信息

TM截图20140111223505.png

修复方案:

对于flash等一些高级元素控件,多进行控制处理。尤其是取票终端机这种地方,信息会比较重要,做好安全考虑,保证相对安全。



最后引用一句CB的评论:

凡是真正懂技术 的,都会理解12306,淘宝双十一 也照样挂,而且淘宝即使双十一凌 晨的访问量,也赶不上12306放票 时候,所以不懂技术的 人在叫嚣可以理解,懂技术的还在 这BB,就只能是SB了。



祝乌云小伙伴们和12306放假快乐!

版权声明:转载请注明来源 乌云@乌云


漏洞回应

厂商回应:

危害等级:高

漏洞Rank:10

确认时间:2014-01-13 10:32

厂商回复:

修复中。

最新状态:

暂无


漏洞评价: