漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2012-04430
漏洞标题：中国电信189邮箱XSS漏洞可导致用户邮箱被入侵进而引发各种门
相关厂商：中国电信
漏洞作者： pestu
提交时间：2012-02-12 12:58
修复时间：2012-03-28 12:58
公开时间：2012-03-28 12:58
漏洞类型：xss跨站脚本攻击
危害等级：高
自评Rank：20
漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2012-02-12： 细节已通知厂商并且等待厂商处理中
2012-02-13： 厂商已经确认，细节仅向厂商公开
2012-02-23： 细节向核心白帽子及相关领域专家公开
2012-03-04： 细节向普通白帽子公开
2012-03-14： 细节向实习白帽子公开
2012-03-28： 细节向公众公开
简要描述：
漏洞成因:把邮件显示给用户时没有对关键字如onload,onerror等过滤而导致XSS漏洞
受影响的用户：所有189邮箱的用户
漏洞危害:盗取用户的身份验证信息并访问用户的邮箱，由于189邮箱功能强大如：发短信、发彩信、手机网盘，所以一旦邮箱被入侵，将有可能导致各种门，各种商业信息被盗取。XSS漏洞的危害也和利用者的水平有关，比如本人就只能弹弹窗口什么的，各种猥琐的利用方法还有待学习。
详细说明：
思路：
通过发送含有恶意脚本的邮件至目标邮箱，用户打开邮件时触发恶意脚本。恶意脚本主要用来盗取客户的身份验证信息(Sid和cookie等)。原理可参考：http://www.inbreak.net/archives/171
测试过程:
发三封邮件至目标邮箱:
分别打开看效果:
1 弹出cookie信息
2 打开别的网站
3 盗取cookie
电脑访问的cookie
手机访问的cookie
有了这些信息，可以做很多事情哦
邮箱上的强大功能(从电脑访问)http://wapmail.189.cn/sid=aWinrA5xZQpbv6nKSv/wapmail/signOn.do
替换其中的sid值并设置cookie ACCOUNT=用户手机号
漏洞证明：
此次测试用到的代码有
修复方案：
过滤各种可能引起XSS攻击的标签。
版权声明：转载请注明来源 pestu@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：12
确认时间：2012-02-13 16:39
厂商回复：
CNVD确认漏洞存在，将通报涉事单位处置。
根据CNVD评分体系，对本次漏洞评分为：
CVSS技术得分，6.82，技术系数1.0，影响系数，1.8
综合得分：12.3,wooyun rank 12
CVSS：(AV:R/AC:L/Au:R/C:C/A:N/I:N/B:N)
最新状态：
暂无